4

CVE-2013-0676

Siemens WinCC before 7.2, as used in SIMATIC PCS7 before 8.0 SP1 and other products, does not properly assign privileges for the database containing WebNavigator credentials, which allows remote authenticated users to obtain sensitive information via a SQL query.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Siemens ≫ Simatic Pcs7 Version <= 8.0
Siemens ≫ Simatic Pcs7 Version 7.1 Update sp3
Siemens ≫ Wincc Version <= 7.1
Siemens ≫ Wincc Version 5.0
Siemens ≫ Wincc Version 5.0 Update sp1
Siemens ≫ Wincc Version 6.0
Siemens ≫ Wincc Version 6.0 Update sp2
Siemens ≫ Wincc Version 6.0 Update sp3
Siemens ≫ Wincc Version 6.0 Update sp4
Siemens ≫ Wincc Version 7.0
Siemens ≫ Wincc Version 7.0 Update sp1
Siemens ≫ Wincc Version 7.0 Update sp2
Siemens ≫ Wincc Version 7.0 Update sp3
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.53% 0.714
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 4 8 2.9
AV:N/AC:L/Au:S/C:P/I:N/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://ics-cert.us-cert.gov/pdf/ICSA-13-079-02.pdf
US Government Resource
http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-714398.pdf
Vendor Advisory