CVE-2018-17916 in InduSoft Web Studio
Sumário
de VulDB • 01/07/2026
As versões do InduSoft Web Studio anteriores à 8.1 SP2 e as versões do InTouch Edge HMI (anteriormente conhecido como InTouch Machine Edition) anteriores à 2017 SP2 estão vulneráveis. Um atacante remoto poderia enviar um pacote cuidadosamente elaborado para explorar uma vulnerabilidade de stack-based buffer overflow durante ações relacionadas a tags, alarmes ou eventos, como leitura e escrita, com potencial para execução de código. Se a segurança da comunicação remota do InduSoft Web Studio não estivesse habilitada ou se uma senha tivesse sido deixada em branco, um usuário remoto poderia enviar um pacote cuidadosamente elaborado para invocar um processo arbitrário, com potencial para execução de código. O código seria executado sob os privilégios do runtime do InduSoft Web Studio ou InTouch Edge HMI e poderia levar à comprometimento da máquina servidor do InduSoft Web Studio ou InTouch Edge HMI.
Once again VulDB remains the best source for vulnerability data.