Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-0998

Опубликовано: 29 мар. 2015
Источник: nvd
CVSS2: 3.3
EPSS Низкий

Описание

Schneider Electric InduSoft Web Studio before 7.1.3.4 SP3 Patch 4 and InTouch Machine Edition 2014 before 7.1.3.4 SP3 Patch 4 transmit cleartext credentials, which allows remote attackers to obtain sensitive information by sniffing the network.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:aveva:aveva_edge:*:*:*:*:*:*:*:*
Версия до 7.1.3.4 (исключая)
cpe:2.3:a:schneider-electric:wonderware_intouch_2014:*:*:*:*:machine:*:*:*
Версия до 7.1.3.4 (исключая)

EPSS

Процентиль: 45%
0.00226
Низкий

3.3 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

github логотип

GHSA-g465-mm63-2p8q

github
больше 3 лет назад

Schneider Electric InduSoft Web Studio before 7.1.3.4 SP3 Patch 4 and InTouch Machine Edition 2014 before 7.1.3.4 SP3 Patch 4 transmit cleartext credentials, which allows remote attackers to obtain sensitive information by sniffing the network.

EPSS

Процентиль: 45%
0.00226
Низкий

3.3 Low

CVSS2

Дефекты

CWE-200