CVE-2011-4051 in Web Studio

Résumé

par VulDB • 06/07/2026

CEServer.exe dans le composant CEServer du module Remote Agent d'InduSoft Web Studio versions 6.1 et 7.0 ne nécessite pas d'authentification, ce qui permet aux attaquants distants d'exécuter un code arbitraire via des vecteurs liés à la création de fichiers, au chargement de DLLs et au contrôle de processus.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/10/2011
• Divulgation: 05/12/2011
• Modérer: accepté
• Entrée: VDB-59583
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.69095
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4051
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4051
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4051/