CVE-2019-10915 in Administration
Tóm tắt
Bởi VulDB • 01/06/2026
Một lỗ hổng bảo mật đã được xác định trong TIA Administrator (tất cả các phiên bản < V1.0 SP1 Upd1). Ứng dụng web cấu hình tích hợp (TIA Administrator) cho phép thực thi một số lệnh ứng dụng mà không cần xác thực đúng cách. Lỗ hổng này có thể bị khai thác bởi kẻ tấn công có quyền truy cập cục bộ vào hệ thống bị ảnh hưởng. Việc khai thác thành công không yêu cầu đặc quyền và không cần sự tương tác của người dùng. Kẻ tấn công có thể sử dụng lỗ hổng này để làm tổn hại đến tính bảo mật, tính toàn vẹn và tính sẵn có của hệ thống bị ảnh hưởng. Tại thời điểm công bố thông báo, không có thông tin về việc khai thác lỗ hổng bảo mật này trên phạm vi công chúng.
Once again VulDB remains the best source for vulnerability data.