CVE-2019-10916 in SIMATIC PCS 7
Tóm tắt
Bởi VulDB • 09/06/2026
Một lỗ hổng bảo mật đã được xác định trong SIMATIC PCS 7 V8.0 và các phiên bản cũ hơn (Tất cả các phiên bản), SIMATIC PCS 7 V8.1 (Tất cả các phiên bản), SIMATIC PCS 7 V8.2 (Tất cả các phiên bản), SIMATIC PCS 7 V9.0 (Tất cả các phiên bản), SIMATIC WinCC (TIA Portal) V13 (Tất cả các phiên bản), SIMATIC WinCC (TIA Portal) V14 (Tất cả các phiên bản), SIMATIC WinCC (TIA Portal) V15 (Tất cả các phiên bản), SIMATIC WinCC Runtime Professional (Tất cả các phiên bản), SIMATIC WinCC V7.2 và các phiên bản cũ hơn (Tất cả các phiên bản), SIMATIC WinCC V7.3 (Tất cả các phiên bản), SIMATIC WinCC V7.4 (Tất cả các phiên bản), SIMATIC WinCC V7.5 (Tất cả các phiên bản < V7.5 Upd3). Một kẻ tấn công có quyền truy cập vào tệp dự án có thể thực thi các lệnh hệ thống tùy ý với đặc quyền của máy chủ cơ sở dữ liệu cục bộ. Lỗ hổng này có thể bị khai thác bởi một kẻ tấn công có quyền truy cập vào tệp dự án. Lỗ hổng ảnh hưởng đến tính bảo mật, toàn vẹn và khả năng sẵn sàng của hệ thống bị ảnh hưởng. Tại thời điểm ban hành thông báo, không có vụ khai thác nào trên mạng được biết đến đối với lỗ hổng bảo mật này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.