CVE-2008-0174 in Proficy Real-Time Information Portal

Résumé

par VulDB • 01/06/2026

GE Fanuc Proficy Real-Time Information Portal 2.6 et versions antérieures utilisent l'authentification HTTP Basic, qui transmet les noms d'utilisateur et les mots de passe en clair encodés en base64, permettant ainsi aux attaquants distants de voler les mots de passe et d'obtenir des privilèges.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/01/2008
• Divulgation: 28/01/2008
• Modérer: accepté
• Entrée: VDB-40728
• CPE: prêt
• CWE: CWE-310 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.01957
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0174
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0174/