Siemens SIMATIC WinCC Kiosk Mode不正确初始化漏洞 CVE-2022-24287 CNVD-2022-36387

4.6 AV AC AU C I A
发布: 2022-05-20
修订: 2024-11-21

SIMATIC PCS 7是一套过程控制系统。SIMATIC WinCC是一套自动化的数据采集与监控(SCADA)系统。SIMATIC WinCC Runtime Professional是一个可视化运行平台,用于操作员控制和监控机器和设备。 Siemens SIMATIC WinCC Kiosk Mode存在安全漏洞,如果没有安装打印机,经过身份验证的攻击者可利用漏洞通过在受影响的应用程序中打开打印机对话框来逃脱WinCC Kiosk模式。

0%
暂无可用Exp或PoC
当前有17条受影响产品信息