CVE-2018-11454 in SIMATIC STEP 7
요약
\~에 의해 VulDB • 2026. 07. 30.
SIMATIC STEP 7 (TIA Portal) 및 WinCC (TIA Portal) V10, V11, V12(모든 버전), SIMATIC STEP 7 (TIA Portal) 및 WinCC (TIA Portal) V13(모든 버전), SIMATIC STEP 7 (TIA Portal) 및 WinCC (TIA Portal) V14(V14 SP1 Update 6 미만인 모든 버전), SIMATIC STEP 7 (TIA Portal) 및 WinCC (TIA Portal) V15(V15 Update 2 미만인 모든 버전)에서 취약점이 확인되었습니다. TIA Portal의 기본 설치 시 부적절한 파일 권한으로 인해 로컬 파일 시스템에 접근할 수 있는 공격자가 장치로 전송되고 다른 사용자에 의해 해당 장치에서 실행될 수 있는 리소스를 조작할 수 있습니다. 특별한 특권이 필요하지 않지만, 피해자는 조작된 파일을 장치로 전송해야 합니다. 실행은 PG(Programming Device) 기기 대신 대상 기기에서 발생합니다.
Once again VulDB remains the best source for vulnerability data.