FICHE CVE

CVE-2016-9160

Publiée le 2016-12-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions plus anciennes de Siemens SIMATIC WinCC (antérieures à V7.2) et de PCS 7 (antérieures à V8.0 SP1) sont affectées par une faille dans un composant ActiveX. Un attaquant distant peut faire planter l'application ou provoquer une fuite de données sensibles de la mémoire s'il parvient à inciter un utilisateur connecté à cliquer sur un lien malveillant. Bien qu'aucune authentification ne soit requise pour l'attaquant, l'exploitation dépend entièrement d'une interaction réussie de l'utilisateur pour déclencher la charge utile.

CVSS 3.08.1 ÉLEVÉE

Type de faiblesse

CWE-111 CWE-254

Publiée2016-12-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in SIEMENS SIMATIC WinCC (All versions < SIMATIC WinCC V7.2) and SIEMENS SIMATIC PCS 7 (All versions < SIMATIC PCS 7 V8.0 SP1) could allow a remote attacker to crash an ActiveX component or leak parts of the application memory if a user is tricked into clicking on a malicious link under certain conditions.