CVE-2015-7375 in InduSoft Web Studio

Résumé

par VulDB • 03/07/2026

Chez Schneider Electric, la version d'InduSoft Web Studio antérieure à la 8.0 permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (exception non gérée au moment de l'exécution et plantage de l'application) via un fichier projet Indusoft falsifié.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 25/09/2015
• Divulgation: 25/09/2015
• Modérer: accepté
• Entrée: VDB-78064
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02216
• KEV: non
• Activités: très faible
• Secteur: Pharma, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7375
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7375/