Siemens SIMATIC WinCC是德国西门子(Siemens)公司的一套自动化的数据采集与监控(SCADA)系统。该系统提供过程监视、数据采集等功能。 SIMATIC PCS7 8.0 SP1及更早版本和其它产品中所使用的Siemens WinCC 7.2 Update 1及之前版本中的Web Navigator中的登录实现中存在漏洞,该漏洞源于程序具备硬编码账户。远程攻击者可通过未指明的请求利用该漏洞获取访问权限。
Siemens SIMATIC WinCC是德国西门子(Siemens)公司的一套自动化的数据采集与监控(SCADA)系统。该系统提供过程监视、数据采集等功能。 SIMATIC PCS7 8.0 SP1及更早版本和其它产品中所使用的Siemens WinCC 7.2 Update 1及之前版本中的Web Navigator中的登录实现中存在漏洞,该漏洞源于程序具备硬编码账户。远程攻击者可通过未指明的请求利用该漏洞获取访问权限。