9.8Kritisch
KEV
CVE-2014-0780InduSoft Web Studio Path Traversal
Bekannt ausgenutzt — InduSoft Web Studio NTWebServer Directory Traversal Vulnerability
CISA hat am 15.04.2022 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 06.05.2022.
Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2014-0780
Beschreibung
Directory traversal vulnerability in NTWebServer in InduSoft Web Studio 7.1 before SP2 Patch 4 allows remote attackers to read administrative passwords in APP files, and consequently execute arbitrary code, via unspecified web requests.
Schwachstellentyp (CWE):
CWE-22
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| InduSoft | Web Studio | 7.1 |
Referenzen und Patches
- 42699 exploitExploitThird Party AdvisoryVDB Entry
- https://www.cisa.gov/news-events/ics-advisories/icsa-14-107-02 US Government Resource
- 67056 vdb-entryBroken LinkThird Party AdvisoryVDB Entry
- http://download.indusoft.com/71.2.4/IWS71.2.4.zip Broken Link
- http://ics-cert.us-cert.gov/advisories/ICSA-14-107-02 PatchThird Party AdvisoryUS Government Resource
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2014-0780 US Government Resource
CPE-Treffer (NVD) (3)
cpe:2.3:a:indusoft:web_studio:7.1:-:*:*:*:*:*:*cpe:2.3:a:indusoft:web_studio:7.1:sp1:*:*:*:*:*:*cpe:2.3:a:indusoft:web_studio:7.1:sp2:*:*:*:*:*:*