FICHE CVE
CVE-2014-5399
Publiée le 2014-08-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 4.0 SP1 à 5.5 du portail Schneider Electric Wonderware Information Server (WIS) sont affectées par une faille d'injection SQL. Un attaquant distant peut envoyer des requêtes spécialement conçues au serveur pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données au sein de la base de données. Cette attaque peut être réalisée via le réseau sans nécessiter d'interaction de l'utilisateur ni d'authentification préalable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in Schneider Electric Wonderware Information Server (WIS) Portal 4.0 SP1 through 5.5 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.