遠端 Windows 主機上安裝的 Siemens SIMATIC WinCC (TIA Portal) 版本比 15 update 4 版舊。因此，會受到以下弱點影響：- 存在一個不明的目錄遊走弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送含有目錄遊走字元的 URI，暴露伺服器限制路徑外的檔案內容。(CVE-2018-13812) - HMI 裝置的網路瀏覽器中存在一個 URL 重新導向弱點。遠端攻者可惡意利用此弱點，誘騙使用者造訪特製的網頁，讓攻擊者得以洩漏敏感資訊。(CVE-2018-13813) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Siemens SIMATIC WinCC (TIA Portal) < 15 Update 4 多個弱點 (SSA-233109)

high Nessus Plugin ID 125392

版本 1.233