CVE-2018-17914
Kritik
Açıklama
8.1 SP2 öncesi InduSoft Web Studio sürümleri ve 2017 SP2 öncesi InTouch Edge HMI (eski adıyla InTouch Machine Edition) sürümleri. Bu güvenlik açığı, kimliği doğrulanmamış bir kullanıcının, InduSoft Web Studio veya InTouch Edge HMI (eski adıyla InTouch Machine Edition) çalışma zamanı ile aynı ayrıcalıklara sahip olarak uzaktan kod çalıştırmasına izin verebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAveva Indusoft Web Studio
Yayın2 Kas 2018
İlk görülme2 Kas 2018
Zayıflık türüCWE-258CWE-258
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aveva indusoft_web_studio | 6.1, 7.1, 8.0, 8.1 | — |
| aveva edge | 8.1 | — |
| aveva intouch_machine_edition_2014 | r2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.