CVE-2014-2381— Schneider Electric Wonderware Information Server Portal 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2014-2381の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Schneider Electric Wonderware Inadequate Encryption Strength
ソース: CVE Program / CVE List V5
脆弱性説明
Schneider Electric Wonderware Information Server (WIS) Portal 4.0 SP1 through 5.5 uses weak encryption, which allows local users to obtain sensitive information by reading a credential file.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
不充分的加密强度
ソース: CVE Program / CVE List V5
脆弱性タイトル
Schneider Electric Wonderware Information Server Portal 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Schneider Electric Wonderware Information Server（WIS）Portal是法国施耐德电气（Schneider Electric）公司的一套可以集中反映生产管理情况的Web解决方案。该方案支持仪表板、预先设计工业活动报告等，并提供分析或回写机制的过程。 Schneider Electric WIS Portal 4.0 SP1版本至5.5版本中存在安全漏洞，该漏洞源于程序使用弱加密机制。本地攻击者可通过读取证书文件利用该漏洞获取敏感信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Schneider Electric | Wonderware Information Server Portal | 4.0 SP1 | - |
II. CVE-2014-2381の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2014-2381のインテリジェンス情報
请登录查看更多情报信息。
CVE-2014-2381 厂商安全公告 (1)
CVE-2014-2381 其他参考 (1)
- https://ics-cert.us-cert.gov/advisories/ICSA-14-238-02x_refsource_MISC
Same Patch Batch · Schneider Electric · 2014-08-28 · 5 CVEs total
| CVE-2014-2380 | Schneider Electric Wonderware Inadequate Encryption Strength | |
| CVE-2014-5397 | Schneider Electric Wonderware Cross-site Scripting | |
| CVE-2014-5398 | Schneider Electric Wonderware Input Validation | |
| CVE-2014-5399 | Schneider Electric Wonderware SQL Injection |
IV. 関連脆弱性
同じベンダー: Schneider Electric
同じ弱点: CWE-326
- CVE-2026-74889
openssl_encrypt before 1.4.0 Weak Key Derivation via HKDF - CVE-2026-65777
Active Directory Security Feature Bypass Vulnerability - CVE-2026-9201
Langflow OSS is affected by arbitrary code execution in comp - CVE-2026-59651
BKS keystore accepts legacy version with 16-bit integrity MA - CVE-2026-4648
Insufficient Encryption Level in CasfID Servicios Tecnológic
V. CVE-2014-2381へのコメント
まだコメントはありません