CVE-2019-10918 in SIMATIC PCS 7
Tóm tắt
Bởi VulDB • 17/06/2026
Một lỗ hổng bảo mật đã được xác định trong SIMATIC PCS 7 V8.0 và các phiên bản cũ hơn (Tất cả các phiên bản), SIMATIC PCS 7 V8.1 (Tất cả các phiên bản), SIMATIC PCS 7 V8.2 (Tất cả các phiên bản), SIMATIC PCS 7 V9.0 (Tất cả các phiên bản), SIMATIC WinCC (TIA Portal) V13 (Tất cả các phiên bản), SIMATIC WinCC (TIA Portal) V14 (Tất cả các phiên bản), SIMATIC WinCC (TIA Portal) V15 (Tất cả các phiên bản), SIMATIC WinCC Runtime Professional (Tất cả các phiên bản), SIMATIC WinCC V7.2 và các phiên bản cũ hơn (Tất cả các phiên bản), SIMATIC WinCC V7.3 (Tất cả các phiên bản), SIMATIC WinCC V7.4 (Tất cả các phiên bản), SIMATIC WinCC V7.5 (Tất cả các phiên bản < V7.5 Upd3). Một kẻ tấn công đã xác thực có quyền truy cập mạng vào giao diện DCOM có thể thực thi các lệnh tùy ý với đặc quyền SYSTEM. Lỗ hổng này có thể bị khai thác bởi một kẻ tấn công có quyền truy cập mạng vào hệ thống bị ảnh hưởng. Việc khai thác thành công yêu cầu xác thực bằng tài khoản người dùng có đặc quyền thấp và không cần sự tương tác của người dùng. Một kẻ tấn công có thể sử dụng lỗ hổng này để làm tổn hại đến tính bảo mật, tính toàn vẹn và tính sẵn có của hệ thống bị ảnh hưởng. Tại thời điểm công bố thông báo, không có thông tin về việc khai thác lỗ hổng bảo mật này trên công chúng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.