CVE-2018-17914

CVE

Критический

InduSoft Web Studio версий до 8.1 SP2 и InTouch Edge HMI (ранее InTouch Machine Edition) версий до 2017 SP2. Эта уязвимость может позволить…

CVSS

9.8

Критический

EPSS

0.05

p90

Опубликовано

2018-01-01

Обновлено

2018-01-01

Описание

InduSoft Web Studio версий до 8.1 SP2 и InTouch Edge HMI (ранее InTouch Machine Edition) версий до 2017 SP2. Эта уязвимость может позволить не прошедшему проверку подлинности пользователю удаленно выполнить код с теми же привилегиями, что и у InduSoft Web Studio или InTouch Edge HMI (ранее InTouch Machine Edition).

Теги · CWE

Без аутентификации

CWE-258

Затронутые продукты

EdgeIntouch_machine_edition_2014

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2018-01-01

Опубликована

2018-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.046 · p90

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Aveva

Edge Indusoft Web Studio Intouch Machine Edition 2014

Продукт	Вендор	Статус
edge	*	Отслеживается
indusoft_web_studio	*	Отслеживается
intouch_machine_edition_2014	*	Отслеживается

Источники данных

CVE