CVE-2018-17916 in InduSoft Web Studio
Сводка
по VulDB • 02.07.2026
В версиях InduSoft Web Studio до 8.1 SP2 включительно и в версиях InTouch Edge HMI (ранее известной как InTouch Machine Edition) до 2017 SP2 включительно удаленный злоумышленник может отправить специально сформированный пакет для эксплуатации уязвимости переполнения буфера в стеке при выполнении действий, связанных с тегами, тревожными сообщениями или событиями (например, чтение и запись), что потенциально приводит к выполнению кода. Если безопасность удаленной связи InduSoft Web Studio не была включена или пароль оставлен пустым, удаленный пользователь может отправить специально сформированный пакет для запуска произвольного процесса, что также потенциально ведет к выполнению кода. Код будет выполняться с привилегиями среды выполнения (runtime) InduSoft Web Studio или InTouch Edge HMI и может привести к компрометации серверной машины InduSoft Web Studio или InTouch Edge HMI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.