Уязвимость автоматизированной системы управления технологическими процессами SIMATIC WinCC, позволяющая удаленному злоумышленнику повысить уровень своих привилегий

Уязвимость программного обеспечения Siemens SIMATIC WinCC, связанная жестко закодированным ключом шифрования. Эксплуатация данной уязвимости позволяет злоумышленнику повысить уровень своих привилегий в приложении WinCC Project Administration при условии перехвата данных, передаваемых авторизованным пользователем по сети через порт 1030/tcp

CVE: CVE-2014-4686, OSVDB ID:109481, Secunia Advisory ID:60388, Bugtraq ID:68875, PT-2014-16, ICSA-14-205-02, Siemens Security ID:214365
CVSS v2.0: 6.8