CVE-2011-2963
Publiée le 2011-07-29 · Dernière modification le 2026-06-16
Progea Movicon 11.2 (versions antérieures au Build 1084) présente une faille dans son composant TCPUploadServer qui n'exige pas d'authentification pour certaines opérations critiques. Un attaquant distant peut envoyer un paquet spécialement conçu vers le port 10651 pour supprimer des fichiers, voler des données sensibles ou exécuter du code arbitraire sur le système. Comme cette vulnérabilité ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée via le réseau, elle est facile à exploiter si le port est exposé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
TCPUploadServer.exe in Progea Movicon 11.2 before Build 1084 does not require authentication for critical functions, which allows remote attackers to obtain sensitive information, delete files, execute arbitrary programs, or cause a denial of service (crash) via a crafted packet to TCP port 10651.