CVE-2018-17914 in InduSoft Web Studio

الملخص

بحسب VulDB • 02/08/2026

تُظهر إصدارات InduSoft Web Studio السابقة للإصدار 8.1 SP2، وإصدارات InTouch Edge HMI (المعروف سابقاً باسم InTouch Machine Edition) السابقة لإصدار 2017 SP2 هذه الثغرة الأمنية التي قد تتيح لمستخدم غير مُصادق عليه تنفيذ الأكواد عن بُعد بنفس الامتيازات الممنوحة لبيئة تشغيل InduSoft Web Studio أو InTouch Edge HMI (المعروف سابقاً باسم InTouch Machine Edition).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 02/10/2018
• إفشاء: 02/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-126417
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.04567
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17914
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17914/