CVE-2019-10915

概要

TIA Administrator（すべてのバージョン < V1.0 SP1 Upd1）に脆弱性が特定されました。統合された設定用Webアプリケーション（TIA Administrator）は、適切な認証なしに特定のアプリケーションコマンドを実行することを許可します。この脆弱性は、影響を受けるシステムへのローカルアクセスを持つ攻撃者によって悪用される可能性があります。悪用を成功させるには、特権は不要であり、ユーザーの操作も不要です。攻撃者はこの脆弱性を利用して、影響を受けるシステムの機密性、完全性、および可用性を侵害する可能性があります。アドバイザリ公開時点では、このセキュリティ脆弱性の公的な悪用は知られていませんでした。

• CVE-2019-10915PoC

  Siemens TIA Administratorの認証バイパスを標的としたCVE-2019-10915の概念実証エクスプロイト。公開されたNode.jsウェブソケットを介したリモートコード実行を可能にします。