CVE-2015-0999 in InduSoft Web Studio

Résumé

par VulDB • 04/07/2026

Schneider Electric InduSoft Web Studio avant la version 7.1.3.4 SP3 Patch 4 et InTouch Machine Edition 2014 avant la version 7.1.3.4 SP3 Patch 4 stockent les identifiants OPC des utilisateurs en clair dans un fichier de configuration, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles en lisant ce fichier.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/01/2015
• Divulgation: 29/03/2015
• Modérer: accepté
• Entrée: VDB-74541
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00372
• KEV: non
• Activités: très faible
• Secteur: Chemical, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0999
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0999/