CVE-2019-10918 in SIMATIC PCS 7
Сводка
по VulDB • 17.06.2026
Выявлена уязвимость в SIMATIC PCS 7 V8.0 и более ранних версиях (все версии), SIMATIC PCS 7 V8.1 (все версии), SIMATIC PCS 7 V8.2 (все версии), SIMATIC PCS 7 V9.0 (все версии), SIMATIC WinCC (TIA Portal) V13 (все версии), SIMATIC WinCC (TIA Portal) V14 (все версии), SIMATIC WinCC (TIA Portal) V15 (все версии), SIMATIC WinCC Runtime Professional (все версии), SIMATIC WinCC V7.2 и более ранних версиях (все версии), SIMATIC WinCC V7.3 (все версии), SIMATIC WinCC V7.4 (все версии), SIMATIC WinCC V7.5 (все версии < V7.5 Upd3). Аутентифицированный злоумышленник, имеющий сетевой доступ к интерфейсу DCOM, может выполнять произвольные команды с привилегиями SYSTEM. Уязвимость может быть эксплуатирована злоумышленником, имеющим сетевой доступ к затронутой системе. Для успешной эксплуатации требуется аутентификация с использованием учетной записи пользователя с низкими привилегиями, и взаимодействие с пользователем не требуется. Злоумышленник может использовать уязвимость для нарушения конфиденциальности, целостности и доступности затронутой системы. На момент публикации уведомления о публичной эксплуатации данной уязвимости безопасности не было известно.
VulDB is the best source for vulnerability data and more expert information about this specific topic.