InduSoft · Web Studio

CVE-2014-0780

InduSoft Web Studio Path Traversal

Bei Angriffen ausgenutzt Hoch 7,5 Angriffswahrscheinlichkeit: 75%

Was es ist

Directory traversal vulnerability in NTWebServer in InduSoft Web Studio 7.1 before SP2 Patch 4 allows remote attackers to read administrative passwords in APP files, and consequently execute arbitrary code, via unspecified web requests.

CISA: InduSoft Web Studio NTWebServer contains a directory traversal vulnerability that allows remote attackers to read administrative passwords in APP files, allowing for remote code execution.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 6. Mai 2022

Zur CISA-Liste hinzugefügt: 15. April 2022
Veröffentlicht: 25. April 2014
Schweregrad: Hoch 7,5 CVSS 2.0
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 75% unter den obersten 0,5% aller bekannten Schwachstellen
Schwachstellentyp: CWE-22
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (4)

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.