CVE-2019-10922 in SIMATIC PCS 7
要約
〜によって VulDB • 2026年07月28日
SIMATIC PCS 7 V8.0 およびそれ以前の全バージョン、SIMATIC PCS 7 V8.1 およびそれ以降の全バージョン、SIMATIC WinCC V7.2 およびそれ以前の全バージョン、および SIMATIC WinCC V7.3 およびそれ以降の全バージョンにおいて脆弱性が確認されました。影響を受けるインストールに対してネットワークアクセス権を持ち、「暗号化通信」が設定されていない環境を攻撃者が利用した場合、任意のコードを実行できます。このセキュリティ脆弱性は、対象となるシステムへのネットワークアクセスを持つ認証不要の攻撃者によって悪用される可能性があります。本セキュリティ脆弱性を悪用するためにユーザー操作は必要ありません。この脆弱性により、デバイスの機密性、完全性及び可用性に影響が生じます。アドバイザリ公開時点では、当該セキュリティ脆弱性の公的な exploit は知られていませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.