FICHE CVE
CVE-2014-2380
Publiée le 2014-08-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 4.0 SP1 à 5.5 du portail Schneider Electric Wonderware Information Server (WIS) sont affectées par un chiffrement faible de leurs fichiers d'identifiants. Un attaquant distant peut lire ces fichiers via le réseau pour voler des informations sensibles, sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Comme l'attaque est simple à exécuter, elle représente un risque important pour la confidentialité des identifiants du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Schneider Electric Wonderware Information Server (WIS) Portal 4.0 SP1 through 5.5 uses weak encryption, which allows remote attackers to obtain sensitive information by reading a credential file.