CVE-2014-4683

Опубликовано: 24 июл. 2014

Источник: nvd

CVSS2: 4.9

EPSS Низкий

Описание

The WebNavigator server in Siemens SIMATIC WinCC before 7.3, as used in PCS7 and other products, allows remote authenticated users to gain privileges via a (1) HTTP or (2) HTTPS request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:siemens:simatic_pcs7:*:sp1:*:*:*:*:*:*

Версия до 8.0 (включая)

cpe:2.3:a:siemens:simatic_pcs7:7.1:sp3:*:*:*:*:*:*

cpe:2.3:a:siemens:simatic_pcs7:8.0:*:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:*:*:*:*:*:*:*:*

Версия до 7.2 (включая)

cpe:2.3:a:siemens:wincc:5.0:*:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:5.0:sp1:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:6.0:*:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:6.0:sp2:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:6.0:sp3:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:6.0:sp4:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:7.0:*:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:7.0:sp1:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:7.0:sp2:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:7.0:sp3:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:7.1:*:*:*:*:*:*:*

cpe:2.3:a:siemens:wincc:7.1:sp1:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00157

Низкий

4.9 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-c952-r92x-c8m2

github

около 3 лет назад

The WebNavigator server in Siemens SIMATIC WinCC before 7.3, as used in PCS7 and other products, allows remote authenticated users to gain privileges via a (1) HTTP or (2) HTTPS request.

BDU:2014-00406

fstec

больше 12 лет назад

Уязвимость автоматизированной системы управления технологическими процессами SIMATIC WinCC, позволяющая авторизованным пользователям, действующим удаленно повысить уровень своих привилегий