SIMATIC WinCC'de Yetki Yükseltme Açığı (CVSS 8.8) Sistemi Tehlikeye Atabilir
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-59241
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
SIMATIC WinCC V7.5, V8.0 ve V8.1 sürümlerinde veritabanı rolüne atanan izinler yetersiz kısıtlanmış, bu da yetkili bir uzaktan saldırganın yetki yükseltmesi yaparak sistemde komut çalıştırmasına olanak tanıyor.
Ayrıntılar
NVD kaydına göre, SIMATIC WinCC V7.5 (tüm sürümler), V8.0 (V8.0 Update 11 öncesi) ve V8.1 (V8.1 Update 7 öncesi) ürünlerinde veritabanı rolüne atanan izinler yeterince kısıtlanmamış. Bu eksiklik, veritabanı erişimi olan kimliği doğrulanmış bir uzaktan saldırganın yetki seviyesini artırarak, WinCC kurulu olduğu host sistemde rastgele komutlar çalıştırmasına ve sistemin ele geçirilmesine yol açabilir. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne dış ağlardan erişimi mümkün olduğunca sınırlayın.