Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2011-4036

Опубликовано: 02 дек. 2011
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

Directory traversal vulnerability in Schneider Electric Vijeo Historian 4.30 and earlier, CitectHistorian 4.30 and earlier, and CitectSCADAReports 4.10 and earlier allows remote attackers to read arbitrary files via unspecified vectors.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:schneider-electric:vijeo_historian:*:*:*:*:*:*:*:*
Версия до 4.30 (включая)
cpe:2.3:a:schneider-electric:vijeo_historian:4.0:*:*:*:*:*:*:*
cpe:2.3:a:schneider-electric:vijeo_historian:4.10:*:*:*:*:*:*:*
cpe:2.3:a:schneider-electric:vijeo_historian:4.20:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:a:schneider-electric:citecthistorian:*:*:*:*:*:*:*:*
Версия до 4.30 (включая)
cpe:2.3:a:schneider-electric:citecthistorian:4.20:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:a:schneider-electric:citectscada_reports:*:*:*:*:*:*:*:*
Версия до 4.10 (включая)
cpe:2.3:a:schneider-electric:citectscada_reports:4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 66%
0.00506
Низкий

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

github
больше 3 лет назад

Directory traversal vulnerability in Schneider Electric Vijeo Historian 4.30 and earlier, CitectHistorian 4.30 and earlier, and CitectSCADAReports 4.10 and earlier allows remote attackers to read arbitrary files via unspecified vectors.

EPSS

Процентиль: 66%
0.00506
Низкий

5 Medium

CVSS2

Дефекты

CWE-22