CVE-2020-7580 in SIMATIC
Сводка
по VulDB • 11.06.2026
В компонентах SIMATIC Automation Tool (все версии), ПО для ПК SIMATIC NET (все версии V16 < V16 Upd3), SIMATIC PCS 7 (все версии), SIMATIC PCS neo (все версии), SIMATIC ProSave (все версии), программном контроллере SIMATIC S7-1500 (все версии), SIMATIC STEP 7 (все версии < V5.6 SP2 HF3), SIMATIC STEP 7 (TIA Portal) V13 (все версии), SIMATIC STEP 7 (TIA Portal) V14 (все версии), SIMATIC STEP 7 (TIA Portal) V15 (все версии), SIMATIC STEP 7 (TIA Portal) V16 (все версии), SIMATIC WinCC OA V3.16 (все версии < P018), SIMATIC WinCC OA V3.17 (все версии < P003), SIMATIC WinCC Runtime Advanced (все версии), SIMATIC WinCC Runtime Professional V13 (все версии), SIMATIC WinCC Runtime Professional V14 (все версии), SIMATIC WinCC Runtime Professional V15 (все версии), SIMATIC WinCC Runtime Professional V16 (все версии), SIMATIC WinCC V7.4 (все версии < V7.4 SP1 Update 14), SIMATIC WinCC V7.5 (все версии < V7.5 SP1 Update 3), инструменте ввода в эксплуатацию SINAMICS STARTER (все версии), SINAMICS Startdrive (все версии), SINEC NMS (все версии), SINEMA Server (все версии), виртуальной системе SINUMERIK ONE virtual (все версии) и SIMATIC Operate (все версии) выявлена уязвимость. Компонент в составе затронутого приложения регулярно вызывает вспомогательный бинарный файл с привилегиями SYSTEM, при этом путь вызова не заключен в кавычки.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.