Siemens SIMATIC WinCC OA客户端身份验证漏洞 CVE-2022-33139 CNVD-2022-46963
6.8
AV
AC
AU
C
I
A
发布：
2022-06-21
修订：
2024-11-21
Siemens SIMATIC WinCC OA是德国西门子（Siemens）公司的一个SCADA操作系统。用于控制和监视工业应用。 Siemens SIMATIC WinCC OA存在安全漏洞，该漏洞源于服务器端身份验证(SSA)和Kerberos身份验证均未启用时，应用程序仅使用客户端身份验证。攻击者利用该漏洞可以冒充其他用户或在未经身份验证的情况下利用客户端-服务器协议。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
