CVE-2018-11454 in SIMATIC STEP 7
Sumário
de VulDB • 30/07/2026
Foi identificada uma vulnerabilidade no SIMATIC STEP 7 (TIA Portal) e WinCC (TIA Portal) V10, V11, V12 (Todas as versões), SIMATIC STEP 7 (TIA Portal) e WinCC (TIA Portal) V13 (Todas as versões), SIMATIC STEP 7 (TIA Portal) e WinCC (TIA Portal) V14 (Todas as versões < V14 SP1 Update 6), SIMATIC STEP 7 (TIA Portal) e WinCC (TIA Portal) V15 (Todas as versões < V15 Update 2). Permissões inadequadas de arquivo na instalação padrão do TIA Portal podem permitir que um atacante com acesso ao sistema de arquivos local manipule recursos, os quais podem ser transferidos para dispositivos e executados lá por outro usuário. Não são necessários privilégios especiais, mas a vítima precisa transferir os arquivos manipulados para um dispositivo. A execução ocorre no dispositivo alvo em vez do dispositivo PG (Programming Device).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.