Katalog CVE
CVE-2014-0780
KrytyczneStreszczenie
Podatność na przejście do katalogu w NTWebServer w InduSoft Web Studio 7.1 przed SP2 Patch 4 umożliwia zdalnym atakującym odczyt administracyjnych haseł z plików APP, co może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych oraz możliwość wykonania złośliwego kodu, co może prowadzić do poważnych konsekwencji bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację InduSoft Web Studio do wersji 7.1 SP2 Patch 4 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in NTWebServer in InduSoft Web Studio 7.1 before SP2 Patch 4 allows remote attackers to read administrative passwords in APP files, and consequently execute arbitrary code, via unspecified web requests.