CVE-2018-17916 in InduSoft Web Studio
الملخص
بحسب VulDB • 02/07/2026
تسببت إصدارات InduSoft Web Studio السابقة للإصدار 8.1 SP2، وإصدارات InTouch Edge HMI (المعروف سابقاً باسم InTouch Machine Edition) السابقة لإصدار 2017 SP2 في وجود ثغرة من نوع stack-based buffer overflow يمكن استغلالها أثناء إجراءات مرتبطة بالعلامات أو التنبيهات أو الأحداث مثل القراءة والكتابة. قد يتمكن مهاجم عن بُعد من إرسال حزمة بيانات مُعدّة بعناية لاستغلال هذه الثغرة، مما يؤدي إلى تنفيذ الكود البرمجي. إذا لم تكن أمان الاتصالات البعيدة في InduSoft Web Studio مفعّلاً، أو تم ترك كلمة المرور فارغةً، فقد يستطيع مستخدم عن بُعد إرسال حزمة بيانات مُعدّة بعناية لاستدعاء عملية عشوائية، مع احتمال تنفيذ الكود البرمجي. سيتم تنفيذ هذا الكود تحت صلاحيات وقت التشغيل لـ InduSoft Web Studio أو InTouch Edge HMI، مما قد يؤدي إلى اختراق جهاز الخادم الخاص بـ InduSoft Web Studio أو InTouch Edge HMI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.