Уязвимость программного обеспечения Simatic WinCC, позволяющая удаленному злоумышленнику нарушить конфиденциальность защищаемой информации

Уязвимость существует в Web Navigator в Siemens WinCC из-за различного поведения имен пользователей NetBIOS в зависимости от существования/отсутствия учетной записи. Эксплуатация данной уязвимости позволяет удаленным пользователям, прошедшим аутентификацию, перечислить имена учетных записей при помощи специально сформированных URL-параметров.

CVE: CVE-2013-3959, ID:183788
CVSS v2.0: 4