CVE-2011-4044
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Nieokreślona kontrolka ActiveX w pliku SVUIGrd.ocx w oprogramowaniu ARC Informatique PcVue w wersjach od 6.0 do 10.0, FrontVue i PlantVue umożliwia zdalnym atakującym modyfikację plików poprzez wywołanie nieznanych metod.
Ocena ryzyka
Ryzyko polega na możliwości zdalnej modyfikacji plików przez atakującego, co może prowadzić do naruszenia integralności danych, uszkodzenia systemu lub dalszej eskalacji uprawnień w środowisku przemysłowym.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania ARC Informatique PcVue, FrontVue i PlantVue do najnowszej dostępnej wersji, która usuwa tę podatność, oraz ograniczenie uruchamiania kontrolek ActiveX w przeglądarkach.
Oryginalny opis (angielski, źródło NVD)
An unspecified ActiveX control in SVUIGrd.ocx in ARC Informatique PcVue 6.0 through 10.0, FrontVue, and PlantVue allows remote attackers to modify files via calls to unknown methods.