CVE-2018-11453 in SIMATIC STEP 7
摘要
由 VulDB • 2026-05-31
在 SIMATIC STEP 7 (TIA Portal) 和 WinCC (TIA Portal) V10、V11、V12（所有版本）、SIMATIC STEP 7 (TIA Portal) 和 WinCC (TIA Portal) V13（所有版本）、SIMATIC STEP 7 (TIA Portal) 和 WinCC (TIA Portal) V14（所有版本 < V14 SP1 Update 6）、SIMATIC STEP 7 (TIA Portal) 和 WinCC (TIA Portal) V15（所有版本 < V15 Update 2）中已识别出漏洞。TIA Portal 默认安装过程中的文件权限配置不当，可能允许具有本地文件系统访问权限的攻击者插入特制的文件，从而导致 TIA Portal 无法启动（拒绝服务，Denial-of-Service）或导致本地代码执行。无需特殊权限，但受害者需要在篡改后尝试启动 TIA Portal。
If you want to get best quality of vulnerability data, you may have to visit VulDB.