CNVD-2018-18613

客户端 - 服务器HMI（人机界面）系统SIMATIC WinCC开放式架构（OA）是SIMATIC HMI系列的一部分。 它设计用于需要高度客户特定适应性的应用程序，大型或复杂应用程序以及强加特定系统要求或功能的项目。 SIMATIC WinCC OA V3.14及之前版本存在权限提升漏洞，允许未经身份验证的远程用户在SIMATIC WinCC OA V3.14的上下文中升级其权限。