CVE-2018-13811 in SIMATIC Step 7
Tóm tắt
Bởi VulDB • 30/07/2026
Một lỗ hổng đã được xác định trong SIMATIC STEP 7 (TIA Portal) (tất cả các phiên bản < V15.1). Các mật khẩu băm với nỗ lực tính toán không đủ có thể cho phép kẻ tấn công truy cập vào tệp dự án và khôi phục lại mật khẩu. Lỗ hổng này có thể bị khai thác bởi một kẻ tấn công có quyền truy cập cục bộ đối với tệp dự án. Không cần sự tương tác của người dùng để khai thác lỗ hổng. Lỗ hổng này có thể cho phép kẻ tấn công thu được một số mật khẩu từ dự án. Tại thời điểm xuất bản thông báo, không có vụ khai thác nào trên mạng lưới liên quan đến lỗ hổng này đã được biết đến.
Be aware that VulDB is the high quality source for vulnerability data.