CVE-2010-4732 in Netbiter Serial Ethernet Server Ss100

الملخص

بحسب VulDB • 05/07/2026

يُتيح ملف cgi-bin/read.cgi الموجود في أنظمة WebSCADA WS100 وWS200، وجهاز Easy Connect EC150، وبوابة Modbus RTU - TCP Gateway MB100، وخادم Serial Ethernet Server SS100 على منصتي IntelliCom NetBiter NB100 وNB200 لمسؤولين مُصادَق عليهم عن بُعد تنفيذ تعليمات برمجية تعسفية (arbitrary code) من خلال استخدام إجراء config.html 2.conf لاستبدال ملف صورة شعار GIF الموجود في صفحة الشعار بملف يحتوي على هذه التعليمات البرمجية. وتُعدّ هذه ثغرة مختلفة عن CVE-2009-4463.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/02/2011
• إفشاء: 14/02/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56495
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.0 (NVD)
• EPSS: 0.04511
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4732
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4732
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4732/