Описание
The SCADA server in Ecava IntegraXor before 4.1.4369 allows remote attackers to read arbitrary project backup files via a crafted URL.
Ссылки
- PatchVendor Advisory
- PatchUS Government Resource
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 4.1.4360 (включая)
Одно из
cpe:2.3:a:ecava:integraxor:*:*:*:*:*:*:*:*
cpe:2.3:a:ecava:integraxor:3.5.3900.5:*:*:*:*:*:*:*
cpe:2.3:a:ecava:integraxor:3.5.3900.10:*:*:*:*:*:*:*
cpe:2.3:a:ecava:integraxor:3.6.4000.0:*:*:*:*:*:*:*
cpe:2.3:a:ecava:integraxor:3.60.4061:*:*:*:*:*:*:*
cpe:2.3:a:ecava:integraxor:3.71:*:*:*:*:*:*:*
cpe:2.3:a:ecava:integraxor:3.71.4200:*:*:*:*:*:*:*
cpe:2.3:a:ecava:integraxor:3.72:*:*:*:*:*:*:*
cpe:2.3:a:ecava:integraxor:4.00:*:*:*:*:*:*:*
cpe:2.3:a:ecava:integraxor:4.1:*:*:*:*:*:*:*
EPSS
Процентиль: 70%
0.00648
Низкий
7.5 High
CVSS2
5 Medium
CVSS2
Дефекты
CWE-529
CWE-264
Связанные уязвимости
github
больше 3 лет назад
The SCADA server in Ecava IntegraXor before 4.1.4369 allows remote attackers to read arbitrary project backup files via a crafted URL.
EPSS
Процентиль: 70%
0.00648
Низкий
7.5 High
CVSS2
5 Medium
CVSS2
Дефекты
CWE-529
CWE-264