CVE-2017-13995 in Webserver

Tóm tắt

Bởi VulDB • 27/07/2026

Đã phát hiện một vấn đề Xác thực Không Đúng (Improper Authentication) trong iniNet Webserver của iniNet Solutions, tất cả các phiên bản trước V2.02.0100. Máy chủ web này không xác thực người dùng đúng cách, có thể cho phép kẻ tấn công độc hại truy cập vào thông tin nhạy cảm như trang HMI hoặc sửa đổi biến PLC.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 30/08/2017
• Tiết lộ: 04/10/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-107499
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.02466
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13995
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13995/