CVE-2018-10620CWE-121

CVE-2018-10620: falha em AVEVA Software, LLC InduSoft Web Studio

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar InduSoft Web Studio+ Monitorar InTouch Machine

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 4.2%
AVEVA InduSoft Web Studio v8.1 and v8.1SP1, and InTouch Machine Edition v2017 8.1 and v2017 8.1 SP1 a remote user could send a carefully crafted packet to exploit a stack-based buffer overflow vulnerability during tag, alarm, or event related actions such as read and write, with potential for code to be executed.
Produtos afetados
AVEVA Software, LLC · InduSoft Web StudioAVEVA Software, LLC · InTouch Machine Edition