CVE Catalog
CVE-2014-0780
CriticalSummary
Podatność na przejście do katalogu w NTWebServer w InduSoft Web Studio 7.1 przed SP2 Patch 4 umożliwia zdalnym atakującym odczyt administracyjnych haseł z plików APP, co może prowadzić do wykonania dowolnego kodu.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych oraz możliwość wykonania złośliwego kodu, co może prowadzić do poważnych konsekwencji bezpieczeństwa.
Recommendation
Zaleca się aktualizację InduSoft Web Studio do wersji 7.1 SP2 Patch 4 lub nowszej, aby zniwelować tę podatność.
Original NVD description (English source)
Directory traversal vulnerability in NTWebServer in InduSoft Web Studio 7.1 before SP2 Patch 4 allows remote attackers to read administrative passwords in APP files, and consequently execute arbitrary code, via unspecified web requests.