Podatności Schneider Electric Wonderware Information Server (WIS) Portal 4.0 SP1 to 5.5
3 znanych podatności CVE w Schneider Electric Wonderware Information Server (WIS) Portal 4.0 SP1 to 5.5, przetłumaczonych i ocenionych.
- CVE-2014-5399Wysokie
W podatności CVE-2014-5399 występuje luka typu SQL injection w Schneider Electric Wonderware Information Server (WIS) Portal w wersjach od 4.0 SP1 do 5.5, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
- CVE-2014-5397Wysokie
Podatność XSS w Schneider Electric Wonderware Information Server (WIS) Portal w wersjach od 4.0 SP1 do 5.5 umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez nieokreślone wektory.
- CVE-2014-2380Wysokie
Schneider Electric Wonderware Information Server (WIS) Portal w wersjach od 4.0 SP1 do 5.5 wykorzystuje słabe szyfrowanie, co umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez odczyt pliku z danymi uwierzytelniającymi.