VULHUB ™

Siemens SIMATIC WinCC是德国西门子（Siemens）公司的一套自动化的数据采集与监控（SCADA）系统。该系统提供过程监视、数据采集等功能。 Siemens SIMATIC WinCC 13.0及之前版本的Multi Panels、Comfort Panels和RT Advanced功能中的remote-management模块中存在安全漏洞，该漏洞源于程序没有正确加密传输中的证书。远程攻击者可通过嗅探网络并实施解密攻击利用该漏洞获取明文证书。

Siemens SIMATIC WinCC是德国西门子（Siemens）公司的一套自动化的数据采集与监控（SCADA）系统。该系统提供过程监视、数据采集等功能。 Siemens SIMATIC WinCC 13.0及之前版本的Multi Panels、Comfort Panels和RT Advanced功能中的remote-management模块中存在安全漏洞，该漏洞源于程序没有正确加密传输中的证书。远程攻击者可通过嗅探网络并实施解密攻击利用该漏洞获取明文证书。