CVE-2018-17914 in InduSoft Web Studio

Tóm tắt

Bởi VulDB • 08/08/2026

Các phiên bản của InduSoft Web Studio trước 8.1 SP2, và các phiên bản của InTouch Edge HMI (trước đây là InTouch Machine Edition) trước 2017 SP2. Lỗ hổng này có thể cho phép người dùng chưa xác thực thực thi mã từ xa với cùng đặc quyền như quá trình chạy thời gian thực (runtime) của InduSoft Web Studio hoặc InTouch Edge HMI (trước đây là InTouch Machine Edition).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 02/10/2018
• Tiết lộ: 02/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-126417
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.04567
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17914
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17914/