Podatność CVE-2017-14019

Podatność CVE-2017-14019

Publikacja: 2017-10-19 Modyfikacja: 2017-10-20

Opis:

An Unquoted Search Path or Element issue was discovered in Progea Movicon Version 11.5.1181 and prior. An unquoted search path or element vulnerability has been identified, which may allow an authorized local user to insert arbitrary code into the unquoted service path and escalate his or her privileges.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	Progea Movicon 11.5.1181 Search Path Issues	Karn Ganeshen	01.11.2017

Typ:

CWE-428

(Unquoted Search Path or Element)

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.6/10	6.4/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Progea -> Movicon

Referencje:

http://www.securityfocus.com/bid/101483

https://ics-cert.us-cert.gov/advisories/ICSA-17-290-01

Copyright 2024, cxsecurity.com