CVE-2017-7968

高 7.8CVE-2017-7968 · 19/05/2017 公開 · 17/06/2026 更新

要点

CVE-2017-7968 は wonderware indusoft web studio (schneider-electric) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 37.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wonderware indusoft web studio schneider-electric	`≤ 8.0`	修正版なし

概要

An Incorrect Default Permissions issue was discovered in Schneider Electric Wonderware InduSoft Web Studio v8.0 Patch 3 and prior versions. Upon installation, Wonderware InduSoft Web Studio creates a new directory and two files, which are placed in the system's path and can be manipulated by non-administrators. This could allow an authenticated user to escalate his or her privileges.