NVD

Id
35948  
Name
CVE-2014-9197  
Description
The Schneider Electric ETG3000 FactoryCast HMI Gateway with firmware before 1.60 IR 04 stores rde.jar under the web root with insufficient access control, which allows remote attackers to obtain sensitive setup and configuration information via a direct request.  
Reject
 
CVSS Version
2  
CVSS Score
7.8  
Severity
High  
CVSS Base Score
7.8  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:N/A:N)  
Pub Date
2017-01-19  
Published
2015-01-27  
Modified Date
2015-01-28  
Seq
2014-9197  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
183942 35948 CVE-2014-9197 https://ics-cert.us-cert.gov/advisories/ICSA-15-020-02  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
18928 JVNDB-2014-007803 Schneider Electric ETG3000 FactoryCast HMI Gateway のファームウェアにおける重要なセットアップおよび設定情報を取得される脆弱性 Schneider Electric ETG3000 FactoryCast HMI Gateway のファームウェアは、アクセスコントロールが不十分な Web ルート配下に rde.jar を格納するため、重要なセットアップおよび設定情報を取得される脆弱性が存在します。 CVE-2014-9197 76490 CVE-2014-9197 35948 7.8 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007803.html 2014-12-19 2015-01-29 View