CVE-2014-0750CWE-22

CVE-2014-0750: fallo en GE Proficy HMI/SCADA - CIMPLICITY

GE Proficy HMI/SCADA Path Traversal

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Proficy HMI/SCADA - CIMPLICITY+ Monitorear Proficy Process Systems with CIMPLICITY

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

68Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 7.5epss 70%
de la publicación al arma34 días
Publicada en NVD25 ene
1ª PoC+34d
metasploit23 ene
Directory traversal vulnerability in gefebt.exe in the WebView CimWeb components in GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY through 8.2 SIM 24, and Proficy Process Systems with CIMPLICITY, allows remote attackers to execute arbitrary code via a crafted HTTP request, aka ZDI-CAN-1622.
AV:N/AC:L/Au:N/C:P/I:P/A:P
Productos afectados
GE · Proficy HMI/SCADA - CIMPLICITYGE · Proficy Process Systems with CIMPLICITY
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — GE Proficy HMI/SCADA - CIMPLICITY

En el mismo producto, de las más peligrosas a las menos.

CVE-2014-0751—GE Proficy HMI/SCADA Path TraversalEPSS 3.1%