CVE-2014-2377CWE-526

CVE-2014-2377: falha em Ecava IntegraXor SCADA Server

Ecava IntegraXor SCADA Server Information Exposure Through Environmental Variables

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar IntegraXor SCADA Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5epss 1.8%
Ecava IntegraXor SCADA Server Stable 4.1.4360 and earlier and Beta 4.1.4392 and earlier allows remote attackers to discover full pathnames via an application tag.
AV:N/AC:L/Au:N/C:N/I:P/A:N
Produtos afetados
Ecava · IntegraXor SCADA Server
CVEs relacionadas — Ecava IntegraXor SCADA Server

No mesmo produto, das mais perigosas para as menos.

CVE-2014-2375—Ecava IntegraXor SCADA Server External Control of File Name or PathEPSS 2.3%CVE-2014-2376—Ecava IntegraXor SCADA Server SQL InjectionEPSS 2.0%