FICHE CVE

CVE-2011-2214

Publiée le 2011-05-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de 7T Interactive Graphical SCADA System (IGSS) antérieures à la 9.0.0.11143 sont affectées par une faille dans le composant ODBC. Un attaquant distant peut envoyer un paquet spécialement conçu vers le port TCP 20222 pour provoquer une corruption de la mémoire et exécuter du code arbitraire sur le système. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée via le réseau.

CVSS 2.010.0 ÉLEVÉE

Publiée2011-05-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in the Open Database Connectivity (ODBC) component in 7T Interactive Graphical SCADA System (IGSS) before 9.0.0.11143 allows remote attackers to execute arbitrary code via a crafted packet to TCP port 20222, which triggers memory corruption related to an "invalid structure being used."