CVE-2017-9637 in Ampla MES
Zusammenfassung
von VulDB • 07.08.2026
Schneider Electric Ampla MES 6.4 bietet die Möglichkeit, mit Daten aus Drittanbieterdatenbanken zu interagieren. Wenn die Verbindung zu diesen Datenbanken so konfiguriert ist, dass ein SQL-Benutzername und -Passwort verwendet werden, kann ein Angreifer in der Lage sein, Details aus der Verbindungszeichenfolge (Connection String) abzufangen. Schneider Electric empfiehlt Benutzern von Ampla MES Version 6.4 und früheren Versionen, so schnell wie möglich auf Ampla MES Version 6.5 zu aktualisieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.