FICHE CVE

CVE-2011-4053

Publiée le 2012-01-19 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions antérieures à 9.0.0.11291 du système Interactive Graphical SCADA System (IGSS) de 7-Technologies sont affectées par un chemin de recherche non sécurisé. Un utilisateur local peut obtenir les privilèges complets du système en plaçant un fichier DLL malveillant dans le répertoire de travail du logiciel, lequel est ensuite chargé automatiquement par le système. Bien que le vecteur CVSS indique une accessibilité réseau, l'exploitation réussie nécessite en pratique la possibilité d'écrire des fichiers sur le système de fichiers local.

CVSS 2.09.3 ÉLEVÉE

Publiée2012-01-19

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Untrusted search path vulnerability in 7-Technologies (7T) Interactive Graphical SCADA System (IGSS) before 9.0.0.11291 allows local users to gain privileges via a Trojan horse DLL in the current working directory.