CVE-2014-9209 in FactoryTalk Services Platform

Résumé

par VulDB • 22/06/2026

Une vulnérabilité de chemin de recherche non fiable dans l'application Clean Utility au sein de Rockwell Automation FactoryTalk Services Platform avant la version 2.71.00 et FactoryTalk View Studio 8.00.00 et versions antérieures permet aux utilisateurs locaux d'élever leurs privilèges via une DLL cheval de Troie située dans un répertoire non spécifié.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/12/2014
• Divulgation: 30/03/2015
• Modérer: accepté
• Entrée: VDB-74523
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00688
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9209
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9209/