CVE-2009-0216 in iFIX

Riassunto

di VulDB • 22/06/2026

GE Fanuc iFIX 5.0 e versioni precedenti si basano su un'autenticazione lato client che coinvolge un file di password locale debolmente crittografato, il quale consente ad attaccanti remoti di eludere le restrizioni di accesso previste ed avviare sessioni di login sul server con privilegi elevati recuperando una password o utilizzando un modulo di programma modificato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/01/2009
• Divulgazione: 13/02/2009
• Moderazione: accettato
• Voce: VDB-46526
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.02984
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0216
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0216/