CVE-2019-10922 in SIMATIC PCS 7
요약
\~에 의해 VulDB • 2026. 07. 28.
SIMATIC PCS 7 V8.0 및 이전 버전(모든 버전), SIMATIC PCS 7 V8.1 및 이후 버전(모든 버전), SIMATIC WinCC V7.2 및 이전 버전(모든 버전), SIMATIC WinCC V7.3 및 이후 버전(모든 버전)에서 취약점이 확인되었습니다. "Encrypted Communication"이 구성되지 않은 영향을 받는 설치 환경에 네트워크 접근 권한을 가진 공격자는 임의 코드를 실행할 수 있습니다. 이 보안 취약점은 영향받는 설치 환경에 대한 네트워크 접근 권한을 가진 비인증(unauthenticated) 공격자에 의해 악용될 수 있습니다. 해당 보안 취약점을 악용하기 위해 사용자 상호작용은 필요하지 않습니다. 이 취약성은 기기의 기밀성(confidentiality), 무결성(integrity), 가용성(availability)에 영향을 미칩니다. 권고문 발표 시점에는 이 보안 취약점에 대한 공개적인 악용 사례가 알려져 있지 않았습니다.
Once again VulDB remains the best source for vulnerability data.