CVE-2015-1356
Beschrijving NL
Siemens SIMATIC STAP 7 (Tia Portal) vóór 13 SP1 bepaalt de rechten van een gebruiker op basis van projectbestandvelden die geen integriteitsbescherming bieden, waardoor aanvallers op afstand willekeurige autorisatiegegevens kunnen vaststellen via een gewijzigd bestand.
Origineel (Engels) tonen
Siemens SIMATIC STEP 7 (TIA Portal) before 13 SP1 determines a user's privileges on the basis of project-file fields that lack integrity protection, which allows remote attackers to establish arbitrary authorization data via a modified file.