CVE-2019-6545

Опубликовано: 13 фев. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Средний

Описание

AVEVA Software, LLC InduSoft Web Studio prior to Version 8.1 SP3 and InTouch Edge HMI (formerly InTouch Machine Edition) prior to Version 2017 Update. An unauthenticated remote user could use a specially crafted database connection configuration file to execute an arbitrary process on the server machine.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-19-036-01
Mitigation
Third Party Advisory
US Government Resource
https://www.exploit-db.com/exploits/46342/
Exploit
Third Party Advisory
VDB Entry
https://www.tenable.com/security/research/tra-2019-04
Third Party Advisory
https://ics-cert.us-cert.gov/advisories/ICSA-19-036-01
Mitigation
Third Party Advisory
US Government Resource
https://www.exploit-db.com/exploits/46342/
Exploit
Third Party Advisory
VDB Entry
https://www.tenable.com/security/research/tra-2019-04
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:aveva:indusoft_web_studio:6.1:sp5:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:6.1:sp6_p3:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:*:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp1:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp2:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p1:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p2:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p3:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p4:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p5:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p6:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p7:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p8:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p9:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.0:*:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.0:p1:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.0:p2:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.0:p3:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.0:sp1:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.0:sp1_p1:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.0:sp2:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.0:sp2_p1:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.1:*:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.1:p1:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.1:sp1:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.1:sp1_p1:*:*:*:*:*:*

cpe:2.3:a:aveva:indusoft_web_studio:8.1:sp2:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:aveva:intouch_machine_edition_2014:r2:*:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.20014

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-99

NVD-CWE-Other

Связанные уязвимости

GHSA-pqwc-c6p6-66pq

CVSS3: 9.8

github

больше 3 лет назад