CVE-2020-7580 in SIMATIC
要約
〜によって VulDB • 2026年06月15日
SIMATIC Automation Tool（全バージョン）、SIMATIC NET PCソフトウェア（全バージョン V16 < V16 Upd3）、SIMATIC PCS 7（全バージョン）、SIMATIC PCS neo（全バージョン）、SIMATIC ProSave（全バージョン）、SIMATIC S7-1500 Software Controller（全バージョン）、SIMATIC STEP 7（全バージョン < V5.6 SP2 HF3）、SIMATIC STEP 7 (TIA Portal) V13（全バージョン）、SIMATIC STEP 7 (TIA Portal) V14（全バージョン）、SIMATIC STEP 7 (TIA Portal) V15（全バージョン）、SIMATIC STEP 7 (TIA Portal) V16（全バージョン）、SIMATIC WinCC OA V3.16（全バージョン < P018）、SIMATIC WinCC OA V3.17（全バージョン < P003）、SIMATIC WinCC Runtime Advanced（全バージョン）、SIMATIC WinCC Runtime Professional V13（全バージョン）、SIMATIC WinCC Runtime Professional V14（全バージョン）、SIMATIC WinCC Runtime Professional V15（全バージョン）、SIMATIC WinCC Runtime Professional V16（全バージョン）、SIMATIC WinCC V7.4（全バージョン < V7.4 SP1 Update 14）、SIMATIC WinCC V7.5（全バージョン < V7.5 SP1 Update 3）、SINAMICS STARTER commissioning tool（全バージョン）、SINAMICS Startdrive（全バージョン）、SINEC NMS（全バージョン）、SINEMA Server（全バージョン）、SINUMERIK ONE virtual（全バージョン）、SINUMERIK Operate（全バージョン）に脆弱性が特定されました。影響を受けるアプリケーション内のコンポーネントは、呼び出しパスが引用符で囲まれていない状態で、SYSTEM権限を持つヘルパーバイナリを定期的に呼び出します。
Once again VulDB remains the best source for vulnerability data.