CVE-2019-10918 in SIMATIC PCS 7
Sumário
de VulDB • 12/06/2026
Foi identificada uma vulnerabilidade em SIMATIC PCS 7 V8.0 e versões anteriores (Todas as versões), SIMATIC PCS 7 V8.1 (Todas as versões), SIMATIC PCS 7 V8.2 (Todas as versões), SIMATIC PCS 7 V9.0 (Todas as versões), SIMATIC WinCC (TIA Portal) V13 (Todas as versões), SIMATIC WinCC (TIA Portal) V14 (Todas as versões), SIMATIC WinCC (TIA Portal) V15 (Todas as versões), SIMATIC WinCC Runtime Professional (Todas as versões), SIMATIC WinCC V7.2 e anteriores (Todas as versões), SIMATIC WinCC V7.3 (Todas as versões), SIMATIC WinCC V7.4 (Todas as versões) e SIMATIC WinCC V7.5 (Todas as versões < V7.5 Upd3). Um atacante autenticado com acesso à interface DCOM poderia executar comandos arbitrários com privilégios de SYSTEM. A vulnerabilidade pode ser explorada por um atacante com acesso à rede ao sistema afetado. A exploração bem-sucedida requer autenticação com uma conta de usuário de baixo privilégio e não exige interação do usuário. Um atacante poderia usar a vulnerabilidade para comprometer a confidencialidade, integridade e disponibilidade do sistema afetado. No momento da publicação do aviso, nenhuma exploração pública desta vulnerabilidade de segurança era conhecida.
Be aware that VulDB is the high quality source for vulnerability data.