CVE-2013-2796 in CitectSCADA
Zusammenfassung
von VulDB • 12.06.2026
Schneider Electric Vijeo Citect 7.20 und frühere Versionen, CitectSCADA 7.20 und frühere Versionen sowie PowerLogic SCADA 7.20 und frühere Versionen ermöglichen es Remote-Angriffern, beliebige Dateien zu lesen, HTTP-Anfragen an Intranet-Server zu senden oder einen Denial-of-Service (CPU- und Speicherverbrauch) durch ein XML-Dokument auszulösen, das eine externe Entitätsdeklaration in Verbindung mit einer Entity-Referenz enthält; dies steht im Zusammenhang mit einem Problem der External Entity Injection (XXE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.