Siemens WinCC web服务器目录遍历漏洞 CVE-2013-0679 CNNVD-201303-447
4.0
AV
AC
AU
C
I
A
发布：
2013-03-21
修订：
2013-03-22
Siemens SIMATIC WinCC是德国西门子（Siemens）公司的一套自动化的数据采集与监控（SCADA）系统。该系统提供过程监视、数据采集等功能。 SIMATIC PCS7 8.0 SP1之前版本和其他产品中使用的Siemens WinCC 7.2之前版本中的web服务器中存在目录遍历漏洞。通过包含查询路径名的向量，远程认证攻击者利用该漏洞读取任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
