InduSoft · Web Studio

CVE-2014-0780

InduSoft Web Studio Path Traversal

Explotada en ataques Alto 7,5 Probabilidad de ataque: 75%

Qué es

Directory traversal vulnerability in NTWebServer in InduSoft Web Studio 7.1 before SP2 Patch 4 allows remote attackers to read administrative passwords in APP files, and consequently execute arbitrary code, via unspecified web requests.

CISA: InduSoft Web Studio NTWebServer contains a directory traversal vulnerability that allows remote attackers to read administrative passwords in APP files, allowing for remote code execution.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 6 de mayo de 2022

Añadida a la lista de CISA: 15 de abril de 2022
Publicada: 25 de abril de 2014
Gravedad: Alto 7,5 CVSS 2.0
Probabilidad de ataques en los próximos 30 días (EPSS): 75% entre el 0,5% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-22
Más detalles: NVD · CVE.org · CISA

Todas las referencias (4)

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.