CVE-2018-14810

Опубликовано: 08 окт. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 9.3

EPSS Низкий

Описание

WECON Technology Co., Ltd. PI Studio HMI versions 4.1.9 and prior and PI Studio versions 4.2.34 and prior parse files and pass invalidated user data to an unsafe method call, which may allow code to be executed in the context of an administrator.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-18-277-01
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-18-277-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:we-con:pi_studio:*:*:*:*:*:*:*:*

Версия до 4.2.34 (включая)

cpe:2.3:a:we-con:pi_studio_hmi:*:*:*:*:*:*:*:*

Версия до 4.1.9 (включая)

EPSS

Процентиль: 49%

0.00259

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-5f5v-7w3c-2rm9

CVSS3: 8.8

github

больше 3 лет назад

BDU:2018-01194

CVSS3: 8.8

fstec

больше 7 лет назад

Уязвимость средств разработки PI Studio, вызванная возможностью записи за границами выделенного буфера в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 49%

0.00259

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-787