支持本站 — 捐款将帮助我们持续运营

目标: 1000 元，已筹: 1000 元

100.0%
立即捐款
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2020-7581 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
A vulnerability has been identified in Opcenter Execution Discrete (All versions < V3.2), Opcenter Execution Foundation (All versions < V3.2), Opcenter Execution Process (All versions < V3.2), Opcenter Intelligence (All versions < V3.3), Opcenter Quality (All versions < V11.3), Opcenter RD&L (V8.0), SIMATIC Notifier Server for Windows (All versions), SIMATIC PCS neo (All versions < V3.0 SP1), SIMATIC STEP 7 (TIA Portal) V15 (All versions < V15.1 Update 5), SIMATIC STEP 7 (TIA Portal) V16 (All versions < V16 Update 2), SIMOCODE ES V15.1 (All versions < V15.1 Update 4), SIMOCODE ES V16 (All versions < V16 Update 1), Soft Starter ES V15.1 (All versions < V15.1 Update 3), Soft Starter ES V16 (All versions < V16 Update 1). A component within the affected application calls a helper binary with SYSTEM privileges during startup while the call path is not quoted. This could allow a local attacker with administrative privileges to execute code with SYSTEM level privileges.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
未经引用的搜索路径或元素
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Siemens Opcenter 代码问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Siemens Opcenter是德国西门子（Siemens）公司的一款用于工业实现实施到制造商实现全面数字化的一整套软件方案。 Siemens Opcenter 多款产品存在代码问题漏洞，该漏洞源于受影响的应用程序中的组件在启动期间会调用具有SYSTEM特权的辅助二进制文件，而不会引用调用路径。以下产品及版本受到影响：Opcenter Execution Discrete 3.2之前版本, Opcenter Execution Foundation 3.2之前版本, Opcenter Execution
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
厂商产品影响版本CPE订阅
SiemensOpcenter Execution Discrete All versions < V3.2 -
SiemensOpcenter Execution Foundation All versions < V3.2 -
SiemensOpcenter Execution Process All versions < V3.2 -
SiemensOpcenter Intelligence All versions < V3.3 -
SiemensOpcenter Quality All versions < V11.3 -
SiemensOpcenter RD&L V8.0 -
SiemensSIMATIC Notifier Server for Windows All versions -
SiemensSIMATIC PCS neo All versions < V3.0 SP1 -
SiemensSIMATIC STEP 7 (TIA Portal) V15 All versions < V15.1 Update 5 -
SiemensSIMATIC STEP 7 (TIA Portal) V16 All versions < V16 Update 2 -
SiemensSIMOCODE ES V15.1 All versions < V15.1 Update 4 -
SiemensSIMOCODE ES V16 All versions < V16 Update 1 -
SiemensSoft Starter ES V15.1 All versions < V15.1 Update 3 -
SiemensSoft Starter ES V16 All versions < V16 Update 1 -
二、漏洞 CVE-2020-7581 的公开POC
#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC
三、漏洞 CVE-2020-7581 的情报信息
Please 登录 to view more intelligence information
IV. Related Vulnerabilities
Same product: Opcenter Execution Discrete
Same vendor: Siemens
Same weakness: CWE-428
V. Comments for CVE-2020-7581

暂无评论

发表评论