CVE-2014-0754

Schneider Electric Modicon PLC Ethernet modüllerindeki SchneiderWEB bileşeninde bulunan; 140CPU65x Exec 5.5 öncesi, 140NOC78x Exec 1.62 öncesi, 140NOE77x Exec 6.2 öncesi, BMXNOC0401 2.05 öncesi, BMXNOE0100 2.9 öncesi, BMXNOE0110x Exec 6.0 öncesi, TSXETC101 Exec 2.04 öncesi, TSXETY4103x Exec 5.7 öncesi, TSXETY5103x Exec 5.9 öncesi, TSXP57x ETYPort Exec 5.7 öncesi ve TSXP57x Ethernet Copro Exec 5.5 öncesi sürümlerdeki dizin gezginliği (directory traversal) zafiyeti, uzaktaki saldırganların özel olarak hazırlanmış bir HTTP isteği aracılığıyla rastgele kaynaklara erişmesine olanak tanır.