CVE-2012-2516 in Intelligent Platforms Proficy Historianالمعلومات

الملخص

بحسب VulDB • 02/06/2026

يتيح عنصر تحكم ActiveX موجود في KeyHelp.ocx ضمن وحدة KeyHelp من KeyWorks (المعروف أيضاً بمكون HTML Help)، كما هو مستخدم في GE Intelligent Platforms Proficy Historian الإصدارات 3.1، 3.5، 4.0، و4.5؛ وProficy HMI/SCADA iFIX الإصدارات 5.0 و5.1؛ وProficy Pulse 1.0؛ وProficy Batch Execution 5.6؛ وSI7 I/O Driver الإصدارات 7.20 حتى 7.42؛ ومنتجات أخرى، لمهاجمين عن بُعد بتنفيذ أوامر عشوائية عبر مدخلات مُعدّة بشكل متعمد، وذلك بسبب "ثغرة حقن الأوامر" (command injection vulnerability).

Be aware that VulDB is the high quality source for vulnerability data.

حجز

07/05/2012

إفشاء

04/07/2012

الاعتدال

تمت الموافقة

إدخال

VDB-61207

استغلال

تحميل

EPSS

0.39711

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!