CVE-2017-6870CWE-300

CVE-2017-6870: fallo en SIMATIC WinCC Sm@rtClient for Android

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SIMATIC WinCC Sm@rtClient

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.9%
A vulnerability was discovered in Siemens SIMATIC WinCC Sm@rtClient for Android (All versions before V1.0.2.2). The existing TLS protocol implementation could allow an attacker to read and modify data within a TLS session while performing a Man-in-the-Middle (MitM) attack.
Productos afectados
n/a · SIMATIC WinCC Sm@rtClient for Android