CVE-2014-9190

CRITIQUE 10.0CVE-2014-9190 · Published 10/01/2015 · updated 17/06/2026

En bref

CVE-2014-9190 est une vulnérabilité CRITIQUE (CVSS 10.0) touchant wonderware intouch access anywhere server (schneider-electric).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 6.2%, plus élevée que 93.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
wonderware intouch access anywhere server schneider-electric	`= 10.6= 11.0`	No fix yet

Description

Stack-based buffer overflow in Schneider Electric Wonderware InTouch Access Anywhere Server 10.6 and 11.0 allows remote attackers to execute arbitrary code via a request for a filename that does not exist.

References

wdnresource.wonderware.com/support/docs/_SecurityBulletins/Security_Bulletin_LFSEC00000104.pdf
cisa.gov/news-events/ics-advisories/icsa-15-008-02
ics-cert.us-cert.gov/advisories/ICSA-15-008-02 · Third Party Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free