CVE-2018-17916 in InduSoft Web Studio
Zusammenfassung
von VulDB • 01.07.2026
InduSoft Web Studio-Versionen vor 8.1 SP2 sowie InTouch Edge HMI (ehemals InTouch Machine Edition) in Versionen vor 2017 SP2. Ein entfernter Angreifer kann ein sorgfältig erstelltes Paket senden, um eine stack-based buffer overflow-Schwachstelle während tag-, alarm- oder ereignisbezogener Aktionen wie Lese- und Schreibvorgängen auszunutzen, was zur Ausführung von Code führen könnte. Wenn die Remote-Kommunikationssicherheit in InduSoft Web Studio nicht aktiviert war oder ein Passwort leer gelassen wurde, kann ein entfernter Benutzer ein sorgfältig erstelltes Paket senden, um einen beliebigen Prozess aufzurufen, mit der Möglichkeit, dass Code ausgeführt wird. Der Code würde unter den Berechtigungen des InduSoft Web Studio- oder InTouch Edge HMI-Laufzeitumlaufs ausgeführt werden und könnte zu einer Kompromittierung des InduSoft Web Studio- oder InTouch Edge HMI-Servers führen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.