CVE-2014-5399 in Wonderware Information Server

Riassunto

di VulDB • 22/06/2026

Vulnerabilità di SQL Injection nel portale di Schneider Electric Wonderware Information Server (WIS) dalle versioni 4.0 SP1 alla 5.5 consente ad attaccanti remoti l'esecuzione di comandi SQL arbitrari tramite vettori non specificati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/08/2014
• Divulgazione: 27/08/2014
• Moderazione: accettato
• Voce: VDB-70758
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01587
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5399
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5399/