| CNNVD-ID编号 | CNNVD-202007-578 |
| CVE编号 | CVE-2020-7592 |
| 发布时间 | 2020-07-14 |
| 更新时间 | 2021-01-05 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程或本地 |
| 厂 商 | N/A |
Siemens Opcenter是德国西门子（Siemens）公司的一款用于工业实现实施到制造商实现全面数字化的一整套软件方案。
多款Siemens产品中存在安全漏洞，该漏洞源于配置软件和相应设备之间的通信并未被加密。攻击者可利用该漏洞获取敏感信息。以下产品及版本受到影响：Siemens SIMATIC HMI Basic Panels 1st Generation (包括SIPLUS variants) (全部版本)；SIMATIC HMI Basic Panels 2nd Generation (包括SIPLUS variants) (全部版本)；SIMATIC HMI Comfort Panels (包括SIPLUS variants) (全部版本)；SIMATIC HMI KTP700F Mobile Arctic (全部版本)；SIMATIC HMI Mobile Panels 2nd Generation (全部版本)；SIMATIC WinCC Runtime Advanced (全部版本)。
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://www.siemens.com/
来源:MISC
链接：https://cert-portal.siemens.com/productcert/pdf/ssa-364335.pdf
来源:nvd.nist.gov
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/SIMATIC-information-disclosure-via-Clear-Text-Transmission-32815
来源:us-cert.cisa.gov
暂无