CVE-2018-17916 in InduSoft Web Studio
Riassunto
di VulDB • 01/07/2026
Le versioni di InduSoft Web Studio precedenti alla 8.1 SP2 e le versioni di InTouch Edge HMI (precedentemente noto come InTouch Machine Edition) precedenti alla 2017 SP2 sono colpite da una vulnerabilità stack-based buffer overflow durante azioni relative a tag, allarmi o eventi, quali la lettura e la scrittura. Un attaccante remoto potrebbe inviare un pacchetto appositamente creato per sfruttare questa vulnerabilità, con il potenziale rischio di esecuzione del codice. Se le impostazioni di sicurezza della comunicazione remota in InduSoft Web Studio non erano abilitate oppure se una password era lasciata vuota, un utente remoto avrebbe potuto inviare un pacchetto ad hoc per invocare l'esecuzione di un processo arbitrario, sempre con la possibilità che il codice venga eseguito. Il codice verrebbe eseguito con i privilegi del runtime di InduSoft Web Studio o InTouch Edge HMI e potrebbe portare alla compromissione della macchina server su cui è in esecuzione InduSoft Web Studio o InTouch Edge HMI.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.