CVE-2008-0174 in Proficy Real-Time Information Portal

Riassunto

di VulDB • 17/06/2026

GE Fanuc Proficy Real-Time Information Portal 2.6 e versioni precedenti utilizzano l'autenticazione HTTP Basic, che trasmette nomi utente e password in testo chiaro codificato base64, consentendo agli attaccanti remoti di rubare le credenziali ed ottenere privilegi non autorizzati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/01/2008
• Divulgazione: 28/01/2008
• Moderazione: accettato
• Voce: VDB-40728
• CPE: pronto
• CWE: CWE-310 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.01957
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0174
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0174/