Description
AVEVA Software, LLC InduSoft Web Studio prior to Version 8.1 SP3 and InTouch Edge HMI (formerly InTouch Machine Edition) prior to Version 2017 Update. An unauthenticated remote user could use a specially crafted database connection configuration file to execute an arbitrary process on the server machine.
CVSS Metrics
- Vector
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
- Attack Vector
- network
- Complexity
- low
- Privileges
- none
- User Action
- none
- Scope
- unchanged
- Confidentiality
- none
- Integrity
- high
- Availability
- none
- Weaknesses
- CWE-99NVD-CWE-Other
Metadata
- Primary Vendor
- AVEVA
- Published
- 2/13/2019
- Last Modified
- 11/21/2024
- Source
- NIST NVD
- Note: Verify all details with official vendor sources before applying patches.
Affected Products
aveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : indusoft_web_studioaveva : intouch_machine_edition_2014
AI-Powered Remediation
Generate remediation guidance or a C-suite brief for this vulnerability.