Description
AVEVA Software, LLC InduSoft Web Studio prior to Version 8.1 SP3 and InTouch Edge HMI (formerly InTouch Machine Edition) prior to Version 2017 Update. Code is executed under the program runtime privileges, which could lead to the compromise of the machine.
CVSS Metrics
- Vector
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Attack Vector
- network
- Complexity
- low
- Privileges
- none
- User Action
- none
- Scope
- unchanged
- Confidentiality
- high
- Integrity
- high
- Availability
- high
- Weaknesses
- CWE-306CWE-306
Metadata
- Primary Vendor
- AVEVA
- Published
- 2/13/2019
- Last Modified
- 11/21/2024
- Source
- NIST NVD
- Note: Verify all details with official vendor sources before applying patches.
Affected Products
aveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : intouch_machine_edition_2014
AI-Powered Remediation
Generate remediation guidance or a C-suite brief for this vulnerability.