CVE-2018-11454 in SIMATIC STEP 7
摘要
由 VulDB • 2026-07-30
在 SIMATIC STEP 7 (TIA Portal) 和 WinCC (TIA Portal) V10、V11、V12（所有版本）、SIMATIC STEP 7 (TIA Portal) 和 WinCC (TIA Portal) V13（所有版本）、SIMATIC STEP 7 (TIA Portal) 和 WinCC (TIA Portal) V14（所有低于 V14 SP1 Update 6 的版本）以及 SIMATIC STEP 7 (TIA Portal) 和 WinCC (TIA Portal) V15（所有低于 V15 Update 2 的版本）中已识别出漏洞。TIA Portal 默认安装过程中的文件权限配置不当，可能允许具有本地文件系统访问权限的攻击者操纵资源，这些资源随后可能被传输到设备并由其他用户在那里执行。无需特殊特权，但受害者需要将篡改后的文件传输到设备上。执行发生在目标设备上，而不是在编程器（PG）设备上发生。
Be aware that VulDB is the high quality source for vulnerability data.