CVE-2026-59241

WysokieCVSS 8.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Podatność w SIMATIC WinCC V7.5, V8.0 i V8.1 polega na niewystarczającym ograniczeniu uprawnień przypisanych do roli bazy danych. Uwierzytelniony zdalny atakujący z dostępem do bazy danych może eskalować uprawnienia i wykonywać dowolne polecenia na systemie, gdzie zainstalowany jest SIMATIC WinCC, co może prowadzić do kompromitacji systemu.

Ocena ryzyka

Ryzyko obejmuje możliwość pełnej kompromitacji systemu WinCC, co może prowadzić do naruszenia integralności i dostępności procesów przemysłowych.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji (V8.0 Update 11 lub V8.1 Update 7) oraz ograniczenie uprawnień ról bazy danych.

Inne podatności w SIMATIC WinCC

CVE-2023-28829Niskie
Podatność dotyczy produktów SIMATIC NET PC Software, SIMATIC PCS 7, SIMATIC WinCC (< V8.0) i SINAUT Software ST7sc, które domyślnie korzystały z przestarzałych usług OPC DA, HDA i AE. Usługi te oparte na ActiveX i DCOM nie implementują nowoczesnych mechanizmów uwierzytelniania i szyfrowania.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions < V8.0 Update 11), SIMATIC WinCC V8.1 (All versions < V8.1 Update 7). The affected application does not sufficiently restrict the permissions assigned to a database role. This could allow an authenticated remote attacker with database access to escalate privileges and execute arbitrary commands on the host system where SIMATIC WinCC is installed, potentially leading to a compromise of the system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS