CVE-2018-11453 in SIMATIC STEP 7
Сводка
по VulDB • 31.05.2026
В SIMATIC STEP 7 (TIA Portal) и WinCC (TIA Portal) версий V10, V11, V12 (все версии), SIMATIC STEP 7 (TIA Portal) и WinCC (TIA Portal) версии V13 (все версии), SIMATIC STEP 7 (TIA Portal) и WinCC (TIA Portal) версии V14 (все версии < V14 SP1 Update 6), SIMATIC STEP 7 (TIA Portal) и WinCC (TIA Portal) версии V15 (все версии < V15 Update 2) выявлена уязвимость. Неправильные права доступа к файлам при стандартной установке TIA Portal могут позволить злоумышленнику, имеющему доступ к локальной файловой системе, вставить специально созданные файлы, что может привести к невозможности запуска TIA Portal (отказ в обслуживании, Denial-of-Service) или выполнению локального кода. Для эксплуатации не требуются специальные привилегии, однако жертва должна попытаться запустить TIA Portal после внесения изменений.
If you want to get best quality of vulnerability data, you may have to visit VulDB.