CVE-2014-2375CWE-73

CVE-2014-2375: falha em Ecava IntegraXor SCADA Server

Ecava IntegraXor SCADA Server External Control of File Name or Path

Publicada em · Atualizada em

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.3epss 2.3%
Ecava IntegraXor SCADA Server Stable 4.1.4360 and earlier and Beta 4.1.4392 and earlier allows remote attackers to read or write to arbitrary files, and obtain sensitive information or cause a denial of service (disk consumption), via the CSV export feature.
AV:N/AC:M/Au:N/C:P/I:P/A:C