Podatność CVE-2017-6051

Podatność CVE-2017-6051

Publikacja: 2017-05-08

Opis:

An Uncontrolled Search Path Element issue was discovered in BLF-Tech LLC VisualView HMI Version 9.9.14.0 and prior. The uncontrolled search path element vulnerability has been identified, which may allow an attacker to run a malicious DLL file within the search path resulting in execution of arbitrary code.

Typ:

CWE-427

(Uncontrolled Search Path Element)

CVSS2 => (AV:N/AC:H/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.1/10	6.4/10	4.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Wysoka	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Blftech -> Visualview hmi

Referencje:

http://www.securityfocus.com/bid/98031

https://ics-cert.us-cert.gov/advisories/ICSA-17-115-01

Copyright 2024, cxsecurity.com