Межсайтовая подмена запросов (CSRF)

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Siemens AG

Simatic WinCC TIA Portal (11.0.0.0, 12.0.1.0)

Межсайтовая подмена запросов в Siemens WinCC (TIA Portal) позволяет злоумышленникам, действующим удаленно, перехватить аутентификацию, используя некорректную настройку панелей SIMATIC HMI, выполненную при помощи WinCC.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.siemens.com/

Источник: CVE
Наименование: CVE-2013-4911
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4911

Siemens:
http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-064884.pdf
Positive Technologies:
http://www.securitylab.ru/lab/PT-2013-50