CVE-2014-100015

MittelVeröffentlicht

Verzeichnis-Traversal-Schwachstelle in pdmwService.exe in SolidWorks Workgroup PDM 2014 ermöglicht es entfernten Angreifern, über ein .. (Punkt Punkt) im...

Veröffentlicht: 13.01.2015
Aktualisiert: 06.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 22.02.2014

Primäres CVSS

6,4/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:P/A:P

EPSS-Wahrscheinlichkeitsschätzung

57,4 %

Hoch · nächste 30 Tage

Perzentil: 99,1 %
Modelldatum: 11.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Verzeichnis-Traversal-Schwachstelle in pdmwService.exe in SolidWorks Workgroup PDM 2014 ermöglicht es entfernten Angreifern, über ein .. (Punkt Punkt) im Dateinamen bei einem Datei-Upload in beliebige Dateien zu schreiben.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

SolidWorks Workgroup PDM 2014 pdmwService.exe Arbitrary File WriteModul
modules/exploits/windows/misc/solidworks_workgroup_pdmwservice_file_write.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 2d664636002dZugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/misc/solidworks_workgroup_pdmwservice_file_write.platform)
- verification: check_declared($.exploit_windows/misc/solidworks_workgroup_pdmwservice_file_write.check)

SolidWorks Workgroup PDM 2014 SP2 - Arbitrary File WriteExploit
Mohamed Shetta · windows · 22.02.2014
SolidWorks Workgroup PDM 2014 - 'pdmwService.exe' Arbitrary File Write (Metasploit)Exploit
Metasploit · windows · 10.03.2014

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.