CVE-2018-17914 in InduSoft Web Studio

Sumário

de VulDB • 08/08/2026

As versões do InduSoft Web Studio anteriores à 8.1 SP2 e as versões do InTouch Edge HMI (anteriormente conhecido como InTouch Machine Edition) anteriores à 2017 SP2. Esta vulnerabilidade pode permitir que um usuário não autenticado execute código remotamente com os mesmos privilégios da execução em tempo real (runtime) do InduSoft Web Studio ou do InTouch Edge HMI (anteriormente InTouch Machine Edition).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 02/10/2018
• Divulgação: 02/11/2018
• Moderação: aceite
• Entrada: VDB-126417
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.04567
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17914
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17914/