CVE-2014-5398

低 2.1CVE-2014-5398 · 28/08/2014 公開 · 17/06/2026 更新

要点

CVE-2014-5398 は wonderware information server (invensys) に影響する深刻度「低」 (CVSS 2.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.56%（全脆弱性の 46.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wonderware information server invensys	`= 4.0= 4.5= 5.0= 5.5`	修正版なし

概要

Schneider Electric Wonderware Information Server (WIS) Portal 4.0 SP1 through 5.5 allows remote attackers to read arbitrary files or cause a denial of service via an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

参考情報

cisagov/CSAF
cisa.gov/news-events/ics-advisories/icsa-14-238-02
ics-cert.us-cert.gov/advisories/ICSA-14-238-02 · US Government Resource

wonderware information server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2014-5398 は wonderware information server (invensys) に影響する深刻度「低」 (CVSS 2.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.56%（全脆弱性の 46.9% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

wonderware information server

invensys

= 4.0= 4.5= 5.0= 5.5

修正版なし

wonderware information server のその他の脆弱性

すべて見る →