Уязвимость программного обеспечения программируемого логического контроллера Siemens Sinumerik, связанная с ошибками в управлении разрешениями, позволяющая нарушителю повысить привилегии

Уязвимость программного обеспечения программируемого логического  контроллера Siemens Sinumerik связана с ошибками в управлении разрешениями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить привилегии до учетной записи пользователя с повышенными правами, отправляя специально созданный запрос на проверку подлинности в уязвимые системы, но не до уровня root

CVE: CVE-2018-11462
CVSS v2.0: 10