CVE-2008-0174 in Proficy Real-Time Information Portal

Tóm tắt

Bởi VulDB • 11/06/2026

GE Fanuc Proficy Real-Time Information Portal phiên bản 2.6 và các phiên bản cũ hơn sử dụng xác thực HTTP Basic (HTTP Cơ bản), truyền tên người dùng và mật khẩu dưới dạng văn bản rõ được mã hóa base64, cho phép kẻ tấn công từ xa đánh cắp mật khẩu và chiếm quyền truy cập trái phép.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 09/01/2008
• Tiết lộ: 28/01/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-40728
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.01957
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0174
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0174/