CVE-2012-4710

緊急 9.3CVE-2012-4710 · 04/04/2013 公開 · 16/06/2026 更新

要点

CVE-2012-4710 は wonderware win-xml exporter (invensys) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wonderware win-xml exporter invensys	`= 1522.148.0.0`	修正版なし

概要

Invensys Wonderware Win-XML Exporter 1522.148.0.0 allows remote attackers to read arbitrary files, send HTTP requests to intranet servers, or cause a denial of service (CPU and memory consumption) via an XML external entity declaration in conjunction with an entity reference.

参考情報

ics-cert.us-cert.gov/pdf/ICSA-13-067-02.pdf · US Government Resource

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン