CVE-2008-0174 in Proficy Real-Time Information Portal

الملخص

بحسب VulDB • 11/06/2026

تستخدم منصة GE Fanuc Proficy Real-Time Information Portal الإصدار 2.6 والإصدارات الأقدم مصادقة HTTP الأساسية (HTTP Basic Authentication)، والتي تنقل أسماء المستخدمين وكلمات المرور كنص واضح مشفر بترميز Base64، مما يسمح للمهاجمين عن بُعد بسرقة كلمات المرور واكتساب امتيازات أعلى.

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/01/2008
• إفشاء: 28/01/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40728
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.01957
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0174
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0174/