CVE-2011-3322 in Procyon SCADA

الملخص

بحسب VulDB • 29/06/2026

تسمح خدمة Core Server HMI Service (Coreservice.exe) في Scadatec Limited Procyon SCADA الإصدار 1.06،以及其他版本在 1.14之前，远程攻击者可以通过向 Telnet（TCP/23）端口发送长密码导致拒绝服务（崩溃），并可能执行任意代码，这会触发越界读取或写入，从而导致基于栈的缓冲区溢出。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 29/08/2011
• إفشاء: 15/09/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58508
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.65312
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3322
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3322/