CVE-2014-0750CWE-22

CVE-2014-0750: falha em GE Proficy HMI/SCADA - CIMPLICITY

GE Proficy HMI/SCADA Path Traversal

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Proficy HMI/SCADA - CIMPLICITY+ Monitorar Proficy Process Systems with CIMPLICITY

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

68Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 7.5epss 70%
da publicação à arma34 dias
Publicada no NVD25 de jan.
1ª PoC+34d
metasploit23 de jan.
Directory traversal vulnerability in gefebt.exe in the WebView CimWeb components in GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY through 8.2 SIM 24, and Proficy Process Systems with CIMPLICITY, allows remote attackers to execute arbitrary code via a crafted HTTP request, aka ZDI-CAN-1622.
AV:N/AC:L/Au:N/C:P/I:P/A:P
Produtos afetados
GE · Proficy HMI/SCADA - CIMPLICITYGE · Proficy Process Systems with CIMPLICITY
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — GE Proficy HMI/SCADA - CIMPLICITY

No mesmo produto, das mais perigosas para as menos.

CVE-2014-0751—GE Proficy HMI/SCADA Path TraversalEPSS 3.1%