FICHE CVE

CVE-2011-1566

Publiée le 2011-04-05 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes industriels utilisant la version 9.00.00.11059 ou une version antérieure du système SCADA Interactive Graphical (IGSS) de 7-Technologies sont concernés. Un attaquant peut exécuter à distance des programmes arbitraires sur le système en envoyant des séquences « dot dot backslash » spécialement conçues vers le port TCP 12397. Cette attaque est facile à réaliser, car elle ne nécessite qu'un accès réseau, sans authentification ni interaction de l'utilisateur.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2011-04-05

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Directory traversal vulnerability in dc.exe 9.00.00.11059 and earlier in 7-Technologies Interactive Graphical SCADA System (IGSS) allows remote attackers to execute arbitrary programs via ..\ (dot dot backslash) sequences in opcodes (1) 0xa and (2) 0x17 to TCP port 12397.