CVE-2016-9160

Опубликовано: 17 дек. 2016

Источник: nvd

CVSS3: 8.1

CVSS2: 5.8

EPSS Низкий

Описание

A vulnerability in SIEMENS SIMATIC WinCC (All versions < SIMATIC WinCC V7.2) and SIEMENS SIMATIC PCS 7 (All versions < SIMATIC PCS 7 V8.0 SP1) could allow a remote attacker to crash an ActiveX component or leak parts of the application memory if a user is tricked into clicking on a malicious link under certain conditions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:siemens:simatic_pcs_7:*:*:*:*:*:*:*:*

Версия до 8.0 (включая)

cpe:2.3:a:siemens:simatic_wincc:*:*:*:*:*:*:*:*

Версия до 7.1 (включая)

EPSS

Процентиль: 65%

0.00489

Низкий

8.1 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-111

CWE-254

Связанные уязвимости

GHSA-chxw-x27v-grr7