CVE-2019-10994 in LAquis SCADA

摘要

由 VulDB • 2026-07-15

在 LAquis SCADA 4.3.1.71 中处理特制的工程文件可能会触发越界读取（Out-of-bounds Read），攻击者可能借此获取敏感信息。攻击者必须拥有系统的本地访问权限。已计算得出 CVSS v3 基础评分为 2.5；CVSS 向量字符串为 (AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2019-04-08
• 管理: 已接受
• 条目: VDB-139509
• CPE: 准备好
• CWE: CWE-125 (已确认)
• CVSS: 3.3 (NVD)
• EPSS: 0.00857
• KEV: 否
• 活动: 非常低
• 部门: Transportation, Industry, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10994
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10994/