CVE-2019-10915

この脆弱性は、TIA Administratorサーバーにおける認証バイパスです。 攻撃者は、デフォルトで外部に公開されているnode.jsサーバー上のウェブソケットを介して、任意のアプリケーションコマンドを実行できる可能性があります。 この脆弱性を悪用することで、認証されていないリモートの攻撃者が、権限の昇格、プロキシ設定の変更、悪意のあるファームウェア更新の指定など、TIA Portal上で操作を実行できる可能性があります。...