CVE-2019-10915

该漏洞是TIA Administrator服务器中的一个认证绕过漏洞。攻击者可以通过默认情况下对外暴露的Node.js服务器上的WebSocket执行任意应用程序命令。通过利用此漏洞，未经认证的远程攻击者可以在TIA Portal上执行操作，例如提升权限、更改代理设置或指定恶意的固件更新。...