CVE-2009-0216 in iFIX

Tóm tắt

Bởi VulDB • 20/06/2026

GE Fanuc iFIX 5.0 và các phiên bản trước đó dựa vào xác thực phía máy khách liên quan đến một tệp mật khẩu cục bộ được mã hóa yếu, cho phép các kẻ tấn công từ xa vượt qua các hạn chế truy cập dự kiến và bắt đầu các phiên đăng nhập máy chủ có đặc quyền bằng cách khôi phục mật khẩu hoặc bằng cách sử dụng một mô-đun chương trình đã được sửa đổi.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 20/01/2009
• Tiết lộ: 13/02/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-46526
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.02984
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0216
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0216/