CVE-2011-2963 in Movicon

Résumé

par VulDB • 24/05/2026

TCPUploadServer.exe dans Progea Movicon 11.2 avant la version 1084 ne nécessite pas d'authentification pour les fonctions critiques, ce qui permet aux attaquants distants d'obtenir des informations sensibles, de supprimer des fichiers, d'exécuter des programmes arbitraires ou de provoquer un déni de service (plantage) via un paquet TCP manipulé à destination du port TCP 10651.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 29/07/2011
• Divulgation: 29/07/2011
• Modérer: accepté
• Entrée: VDB-58132
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.07625
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2963
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2963/