CVE-2018-11454 in SIMATIC STEP 7
要約
〜によって VulDB • 2026年07月30日
SIMATIC STEP 7 (TIA Portal) および WinCC (TIA Portal) V10、V11、V12（全バージョン）、SIMATIC STEP 7 (TIA Portal) および WinCC (TIA Portal) V13（全バージョン）、SIMATIC STEP 7 (TIA Portal) および WinCC (TIA Portal) V14（V14 SP1 Update 6 より前の全バージョン）、および SIMATIC STEP 7 (TIA Portal) および WinCC (TIA Portal) V15（V15 Update 2 より前の全バージョン）において、脆弱性が確認されました。TIA Portal のデフォルトインストールにおけるファイル権限の設定不備により、ローカル ファイル システムへのアクセス権を持つ攻撃者がリソースを操作し、その結果がデバイスに転送されて別のユーザーによって実行される可能性があります。特別な特権は必要ありませんが、被害者は操作されたファイルをデバイスに転送する必要があります。実行は PG デバイス上ではなく、ターゲット デバイス上で発生します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.