جزئیات آسیب‌پذیری
CVE-2014-0780
بهره‌برداری فعال
InduSoft Web Studio
InduSoft Web Studio Path Traversal
CVSS 2.0
7.5بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Directory traversal vulnerability in NTWebServer in InduSoft Web Studio 7.1 before SP2 Patch 4 allows remote attackers to read administrative passwords in APP files, and consequently execute arbitrary code, via unspecified web requests.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 7.5بالا | 2.0 | CVEProject cvelistV5 (CNA) (icscert) | AV:N/AC:L/Au:N/C:P/I:P/A:P |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| InduSoft | Web Studio | 7.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://www.cisa.gov/news-events/ics-advisories/icsa-14-107-02
- http://download.indusoft.com/71.2.4/IWS71.2.4.zip
- https://www.exploit-db.com/exploits/42699/ exploitx_refsource_EXPLOIT-DB
- http://ics-cert.us-cert.gov/advisories/ICSA-14-107-02 x_refsource_MISCx_transferred
- http://www.securityfocus.com/bid/67056 vdb-entryx_refsource_BID
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2014-0780 government-resource
اطلاعات
- تاریخ انتشار
- ۱۳۹۳/۰۲/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- icscert
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۱/۰۱/۲۶
- مهلت رفع
- ۱۴۰۱/۰۲/۱۶
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۷۴٫۶۷٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-22