CVE-2019-10922 in SIMATIC PCS 7
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng bảo mật đã được xác định trong SIMATIC PCS 7 V8.0 và các phiên bản cũ hơn (tất cả các phiên bản), SIMATIC PCS 7 V8.1 và các phiên bản mới hơn (tất cả các phiên bản), SIMATIC WinCC V7.2 và các phiên bản cũ hơn (tất cả các phiên bản), SIMATIC WinCC V7.3 và các phiên bản mới hơn (tất cả các phiên bản). Một kẻ tấn công có quyền truy cập mạng vào các hệ thống bị ảnh hưởng, được cấu hình mà không có "Encrypted Communication", có thể thực thi mã tùy ý. Lỗ hổng bảo mật này có thể bị khai thác bởi một kẻ tấn công chưa xác thực nhưng có quyền truy cập mạng vào hệ thống bị ảnh hưởng. Không cần sự tương tác của người dùng để khai thác lỗ hổng bảo mật này. Lỗ hổng ảnh hưởng đến tính bí mật, toàn vẹn và khả năng sẵn sàng của thiết bị. Tại thời điểm ban hành thông báo, không có vụ khai thác công khai nào đối với lỗ hổng bảo mật này được biết đến.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.