Уязвимость интегрированного веб-сервера устройств SIMATIC, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Уязвимость интегрированного веб-сервера устройств SIMATIC связана с недостаточной защитой структуры веб-страницы при изменении определенной части конфигурации устройства с помощью SNMP. Эксплуатация уязвимости может позволить нарушителю, имеющего доступ к уязвимой системе, системные права и возможность взаимодействия с пользователем, оказать воздействие на конфиденциальность и целостность защищаемой информации

CVE: CVE-2019-6577
CVSS v2.0: 3.5