CVE-2014-2375CWE-73

CVE-2014-2375: fallo en Ecava IntegraXor SCADA Server

Ecava IntegraXor SCADA Server External Control of File Name or Path

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.3epss 2.3%
Ecava IntegraXor SCADA Server Stable 4.1.4360 and earlier and Beta 4.1.4392 and earlier allows remote attackers to read or write to arbitrary files, and obtain sensitive information or cause a denial of service (disk consumption), via the CSV export feature.
AV:N/AC:M/Au:N/C:P/I:P/A:C