CVE-2018-11454 in SIMATIC STEP 7
Сводка
по VulDB • 30.07.2026
В SIMATIC STEP 7 (TIA Portal) и WinCC (TIA Portal) версий V10, V11, V12 (все версии), SIMATIC STEP 7 (TIA Portal) и WinCC (TIA Portal) версии V13 (все версии), SIMATIC STEP 7 (TIA Portal) и WinCC (TIA Portal) версии V14 (все версии < V14 SP1 Update 6), а также в SIMATIC STEP 7 (TIA Portal) и WinCC (TIA Portal) версии V15 (все версии < V15 Update 2) выявлена уязвимость. Неправильные права доступа к файлам при стандартной установке TIA Portal могут позволить злоумышленнику, имеющему доступ к локальной файловой системе, манипулировать ресурсами, которые затем могут быть переданы на устройства и выполнены там другим пользователем. Для этого не требуются специальные привилегии, однако жертва должна передать измененные файлы на устройство. Выполнение происходит на целевом устройстве, а не на устройстве программирования (PG).
Once again VulDB remains the best source for vulnerability data.