CVE-2014-0751exploração observadaCWE-22

CVE-2014-0751: falha em GE Proficy HMI/SCADA - CIMPLICITY

GE Proficy HMI/SCADA Path Traversal

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Proficy HMI/SCADA - CIMPLICITY+ Monitorar Proficy Process Systems with CIMPLICITY

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

35Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck.

ssvc Attendcvss 6.8epss 3.1%
da publicação à arma
Publicada no NVD25 de jan.
VulnCheck+319d
The CIMPLICITY Web-based access component, CimWebServer, does not check the location of shell files being loaded into the system. By modifying the source location, an attacker could send shell code to the CimWebServer which would deploy the nefarious files as part of any SCADA project. This could allow the attacker to execute arbitrary code.
AV:N/AC:M/Au:N/C:P/I:P/A:P
Produtos afetados
GE · Proficy HMI/SCADA - CIMPLICITYGE · Proficy Process Systems with CIMPLICITY
CVEs relacionadas — GE Proficy HMI/SCADA - CIMPLICITY

No mesmo produto, das mais perigosas para as menos.

CVE-2014-0750—GE Proficy HMI/SCADA Path TraversalEPSS 69.8%