InduSoft · Web Studio

CVE-2014-0780

InduSoft Web Studio Path Traversal

Αξιοποιήθηκε σε επιθέσεις Υψηλή 7,5 Πιθανότητα επίθεσης: 75%

Κοινοποίηση

Τι είναι

Directory traversal vulnerability in NTWebServer in InduSoft Web Studio 7.1 before SP2 Patch 4 allows remote attackers to read administrative passwords in APP files, and consequently execute arbitrary code, via unspecified web requests.

CISA: InduSoft Web Studio NTWebServer contains a directory traversal vulnerability that allows remote attackers to read administrative passwords in APP files, allowing for remote code execution.

Τι να κάνετε

Apply updates per vendor instructions.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 6 Μαΐου 2022

Προστέθηκε στη λίστα της CISA: 15 Απριλίου 2022
Δημοσιεύθηκε: 25 Απριλίου 2014
Σοβαρότητα: Υψηλή 7,5 CVSS 2.0
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 75% στο κορυφαίο 0,5% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας: CWE-22
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Όλες οι πηγές (4)

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.