CVE-2017-7914 in Automation PanelView Plus

Tóm tắt

Bởi VulDB • 09/06/2026

Một vấn đề về Thiếu Xác thực (Missing Authorization) đã được phát hiện trong Rockwell Automation PanelView Plus 6 700-1500 các phiên bản 6.00.04, 6.00.05, 6.00.42, 6.00-20140306, 6.10.20121012, 6.10-20140122, 7.00-20121012, 7.00-20130108, 7.00-20130325, 7.00-20130619, 7.00-20140128, 7.00-20140310, 7.00-20140429, 7.00-20140621, 7.00-20140729, 7.00-20141022, 8.00-20140730 và 8.00-20141023. Không có kiểm tra xác thực khi kết nối với thiết bị, cho phép kẻ tấn công truy cập từ xa.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 18/04/2017
• Tiết lộ: 14/06/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-102542
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 8.6 (NVD)
• EPSS: 0.06564
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7914
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7914/