CVE-2018-17914 in InduSoft Web Studio

Résumé

par VulDB • 23/07/2026

Les versions d'InduSoft Web Studio antérieures à la 8.1 SP2, ainsi que les versions d'InTouch Edge HMI (anciennement InTouch Machine Edition) antérieures à la 2017 SP2 sont concernées. Cette vulnérabilité pourrait permettre à un utilisateur non authentifié d'exécuter du code à distance avec les mêmes privilèges que ceux de l'environnement d'exécution (runtime) d'InduSoft Web Studio ou d'InTouch Edge HMI (anciennement InTouch Machine Edition).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/10/2018
• Divulgation: 02/11/2018
• Modérer: accepté
• Entrée: VDB-126417
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.04567
• KEV: non
• Activités: très faible
• Secteur: Energy, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17914
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17914/