CVE-2014-0750

ÉlevéPublié

GE Proficy HMI/SCADA Traversée de chemin

Publié: 25 janv. 2014
Mise à jour: 22 août 2025
Attribution de CNA: icscert
Preuve observée: 28 févr. 2014

CVSS primaire

7,5/ 10Élevé

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Estimation de probabilité EPSS

70,2 %

Élevé · 30 prochains jours

Percentile: 99,4 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Vulnérabilité de traversée de répertoire dans gefebt.exe dans les composants WebView CimWeb de GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY jusqu'à la version 8.2 SIM 24, et Proficy Process Systems avec CIMPLICITY, permet à des attaquants distants d'exécuter du code arbitraire via une requête HTTP spécialement conçue, également connue sous le nom de ZDI-CAN-1622.

Sources

GE Proficy CIMPLICITY - 'gefebt.exe' Remote Code Execution (Metasploit)Exploit
Metasploit · windows · 28 févr. 2014

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.