Invensys 脆弱性

タイムライン

タイプ

Not Defined20
Application Server Software4

製品

Invensys Wonderware Information Server14
Invensys Wonderware InBatch4
Invensys Wonderware Application Server4
Invensys Wonderware Inbatch2

修復

Official Fix2
Temporary Fix0
Workaround0
Unavailable0
Not Defined22

悪用可能性

High0
Functional0
Proof-of-Concept2
Unproven0
Not Defined22

アクセスベクター

Not Defined0
Physical0
Local6
Adjacent0
Network18

認証

Not Defined0
High0
Low0
None24

ユーザー操作

Not Defined0
Required2
None22

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤44
≤52
≤62
≤70
≤86
≤92
≤108

CVSSv3 Temp

≤10
≤20
≤30
≤44
≤52
≤62
≤70
≤86
≤92
≤108

VulDB

≤10
≤20
≤30
≤44
≤52
≤62
≤70
≤86
≤92
≤108

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k10
<5k14
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k24
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (7): ArchestrA Application Object Toolkit (2), Wonderware Application Server (3), Wonderware InBatch (3), Wonderware InTouch (1), Wonderware Inbatch (1), Wonderware Information Server (13), Wonderware Win-XML Exporter (1)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2014年08月27日7.37.3Invensys Wonderware Information Server SQLインジェクション未知Not DefinedNot Defined0.001190.00CVE-2014-5399
2014年08月27日4.04.0Invensys Wonderware Information Server 特権昇格未知Not DefinedNot Defined0.001630.00CVE-2014-5398
2014年08月27日4.34.3Invensys Wonderware Information Server クロスサイトスクリプティング未知Not DefinedNot Defined0.002020.02CVE-2014-5397
2014年08月27日4.04.0Invensys Wonderware Information Server Encryption 弱い暗号化未知Not DefinedNot Defined0.000420.00CVE-2014-2381
2014年08月27日7.57.5Invensys Wonderware Information Server Encryption 弱い暗号化未知Not DefinedNot Defined0.005150.00CVE-2014-2380
2013年10月13日8.48.4Invensys Wonderware InTouch メモリ破損未知Not DefinedNot Defined0.000960.00CVE-2012-4709
2013年05月09日4.34.3Invensys Wonderware Information Server クロスサイトスクリプティング未知Not DefinedNot Defined0.001510.00CVE-2013-0688
2013年05月09日9.89.8Invensys Wonderware Information Server 特権昇格未知Not DefinedNot Defined0.002110.02CVE-2013-0686
2013年05月09日10.010.0Invensys Wonderware Information Server 特権昇格未知Not DefinedNot Defined0.003020.02CVE-2013-0685
2013年05月09日7.37.3Invensys Wonderware Information Server SQLインジェクション未知Not DefinedNot Defined0.000870.00CVE-2013-0684

14 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 14 results.

◂ 前概要次 ▸

Interested in the pricing of exploits?

See the underground prices here!