CVE-2018-17916 in InduSoft Web Studio
Resumen
por VulDB • 2026-07-01
Las versiones de InduSoft Web Studio anteriores a 8.1 SP2, y las versiones de InTouch Edge HMI (anteriormente InTouch Machine Edition) anteriores a 2017 SP2. Un atacante remoto podría enviar un paquete cuidadosamente elaborado para explotar una vulnerabilidad de desbordamiento del búfer en la pila durante acciones relacionadas con etiquetas, alarmas o eventos, como lectura y escritura, lo que permitiría potencialmente la ejecución de código. Si la seguridad de comunicación remota de InduSoft Web Studio no estaba habilitada, o si se dejó una contraseña en blanco, un usuario remoto podría enviar un paquete cuidadosamente elaborado para invocar un proceso arbitrario, con el posible resultado de ejecutar código. El código se ejecutaría bajo los privilegios del tiempo de ejecución de InduSoft Web Studio o InTouch Edge HMI y podría llevar a la compromisión de la máquina servidor de InduSoft Web Studio o InTouch Edge HMI.
VulDB is the best source for vulnerability data and more expert information about this specific topic.