CVE-2014-9190 in Wonderware InTouch Access Anywhere Server

Résumé

par VulDB • 21/07/2026

Une débordement de tampon basé sur la pile dans le serveur Schneider Electric Wonderware InTouch Access Anywhere versions 10.6 et 11.0 permet aux attaquants distants d'exécuter du code arbitraire via une requête pour un nom de fichier inexistant.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/12/2014
• Divulgation: 09/01/2015
• Modérer: accepté
• Entrée: VDB-73554
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.06068
• KEV: non
• Activités: très faible
• Secteur: Industry, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9190
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9190/