CVE-2018-13811 in SIMATIC Step 7
要約
〜によって VulDB • 2026年07月30日
SIMATIC STEP 7 (TIA Portal)（全バージョン < V15.1）において、脆弱性が特定されました。計算コストが不十分なパスワードハッシュにより、攻撃者がプロジェクトファイルにアクセスし、パスワードを復元できる可能性があります。この脆弱性は、プロジェクトファイルへのローカルアクセス権を持つ攻撃者によって悪用される可能性があります。脆弱性を悪用するためにユーザーの操作は必要ありません。この脆弱性により、攻撃者はプロジェクトから特定のパスワードを取得できる可能性があります。アドバイザリ公開時点で、本脆弱性の公的な exploit は知られていませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.