CVE-2014-0751explotación observadaCWE-22

CVE-2014-0751: fallo en GE Proficy HMI/SCADA - CIMPLICITY

GE Proficy HMI/SCADA Path Traversal

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Proficy HMI/SCADA - CIMPLICITY+ Monitorear Proficy Process Systems with CIMPLICITY

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

35Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Attendcvss 6.8epss 3.1%
de la publicación al arma
Publicada en NVD25 ene
VulnCheck+319d
The CIMPLICITY Web-based access component, CimWebServer, does not check the location of shell files being loaded into the system. By modifying the source location, an attacker could send shell code to the CimWebServer which would deploy the nefarious files as part of any SCADA project. This could allow the attacker to execute arbitrary code.
AV:N/AC:M/Au:N/C:P/I:P/A:P
Productos afectados
GE · Proficy HMI/SCADA - CIMPLICITYGE · Proficy Process Systems with CIMPLICITY
CVEs relacionadas — GE Proficy HMI/SCADA - CIMPLICITY

En el mismo producto, de las más peligrosas a las menos.

CVE-2014-0750—GE Proficy HMI/SCADA Path TraversalEPSS 69.8%