Siemens SIMATIC PCS 7和SIMATIC WinCC 代码问题漏洞 CVE-2019-10935 CNNVD-201907-609
6.5
AV
AC
AU
C
I
A
发布：
2019-07-11
修订：
2019-10-10
Siemens SIMATIC PCS 7和SIMATIC WinCC都是德国西门子（Siemens）公司的产品。SIMATIC PCS 7是一套过程控制系统。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。 Siemens SIMATIC PCS 7和SIMATIC WinCC中存在代码问题漏洞。攻击者可利用该漏洞上传任意的ASPX代码。以下产品及版本受到影响：SIMATIC PCS 7 V8.0及之前版本，SIMATIC PCS 7 V8.1版本，SIMATIC PCS 7 V8.2版本，SIMATIC PCS 7 V9.0版本；SIMATIC WinCC Professional (TIA Portal V13)，SIMATIC WinCC Professional (TIA Portal V14)，SIMATIC WinCC Professional (TIA Portal V15)；SIMATIC WinCC Runtime Professional V13，SIMATIC WinCC Runtime Professional V14，SIMATIC WinCC Runtime Professional V15；SIMATIC WinCC V7.2及之前版本，SIMATIC WinCC V7.3版本，SIMATIC WinCC V7.4版本，SIMATIC WinCC V7.5版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有32条受影响产品信息
