CVE-2012-3005 in Wonderware Inbatch

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de chemin de recherche non fiable dans Invensys Wonderware InTouch 2012 et versions antérieures, telle qu'utilisée dans Wonderware Application Server, Wonderware Information Server, Foxboro Control Software, InFusion CE/FE/SCADA, InBatch et Wonderware Historian, permet aux utilisateurs locaux d'obtenir des privilèges via un DLL cheval de Troie situé dans un répertoire non spécifié.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/05/2012
• Divulgation: 26/07/2012
• Modérer: accepté
• Entrée: VDB-61430
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00447
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3005
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3005/