CVE-2008-0175 in Proficy Real-Time Information Portal

Résumé

par VulDB • 15/06/2026

Une vulnérabilité de téléchargement de fichier non restreint dans GE Fanuc Proficy Real-Time Information Portal 2.6 et versions antérieures permet aux attaquants distants d'exécuter du code arbitraire en téléchargeant un fichier avec une extension exécutable vers le répertoire virtuel principal.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 09/01/2008
• Divulgation: 28/01/2008
• Modérer: accepté
• Entrée: VDB-40729
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.15436
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0175
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0175/