CVE-2017-12728 in SCADA Web Server

Résumé

par VulDB • 28/07/2026

Un problème de gestion incorrecte des privilèges a été découvert dans SpiderControl SCADA Web Server Version 2.02.0007 et versions antérieures. Les utilisateurs locaux authentifiés, non administrateurs, sont capables de modifier les exécutables de service avec des privilèges élevés, ce qui pourrait permettre à un attaquant d'exécuter du code arbitraire dans le contexte des services système en cours.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/08/2017
• Divulgation: 04/10/2017
• Modérer: accepté
• Entrée: VDB-107497
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00388
• KEV: non
• Activités: très faible
• Secteur: Transportation, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12728
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12728/