ACTIEF MISBRUIKT

CVE-2014-0780: InduSoft Web Studio NTWebServer Directory Traversal Vulnerability

Gegevens
Leverancier	InduSoft
Product	Web Studio
Actief misbruikt	Ja
Toegevoegd aan CISA KEV	15 apr 2022
CISA-deadline (Amerikaanse overheid)	6 mei 2022
Zwakte (CWE)	CWE-22

Vereiste actie (tekst van CISA, Engels)

Apply updates per vendor instructions.

Beschrijving (NVD, Engels)

InduSoft Web Studio NTWebServer contains a directory traversal vulnerability that allows remote attackers to read administrative passwords in APP files, allowing for remote code execution.

BRONNEN

CISA KEVCISA Known Exploited Vulnerabilities catalog

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.