Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Une vulnérabilité a été identifiée dans SIMATIC WinCC V7.5 (toutes versions), SIMATIC WinCC V8.0 (toutes versions < V8.0 Mise à jour 11), SIMATIC WinCC V8.1 (toutes versions < V8.1 Mise à jour 7). L'application touchée ne limite pas suffisamment les autorisations attribuées à un rôle de base de données. Cela pourrait permettre à un attaquant à distance authentifié avec accès à la base de données d'augmenter les privilèges et d'exécuter des commandes arbitraires sur le système hôte où SIMATIC WinCC est installé, ce qui pourrait entraîner un compromis du système.
A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions < V8.0 Update 11), SIMATIC WinCC V8.1 (All versions < V8.1 Update 7). The affected application does not sufficiently restrict the permissions assigned to a database role. This could allow an authenticated remote attacker with database access to escalate privileges and execute arbitrary commands on the host system where SIMATIC WinCC is installed, potentially leading to a compromise of the system.
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Un attaquant peut l’exploiter à distance, par le réseau, avec un compte ordinaire, sans action de la victime. L’attaque est simple à réaliser.
Voir le résumé de CSAF Plusieurs versions SIMATIC WinCC sont touchées par une vulnérabilité d'escalade du privilège de base de données qui pourrait permettre à un utilisateur authentifié ayant accès à la base de données d'exécuter des commandes sur le système hôte sous-jacent. Siemens a publié de nouvelles versions pour plusieurs produits concernés et recommande de les mettre à jour. Siemens prépare de nouvelles corrections et recommande mitigat
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.