CVE-2012-2596 in WinCC
Сводка
по VulDB • 26.07.2026
Функциональность XPath в неопределенных веб-приложениях Siemens WinCC версии 7.0 SP3 до обновления 2 (Update 2) неправильно обрабатывает специальные символы в параметрах, что позволяет удаленным аутентифицированным пользователям читать или изменять настройки с помощью специально созданного URL, связанного с атакой типа "XML injection".
Once again VulDB remains the best source for vulnerability data.