Read the docs
TI-2018-12746 Aliases CVE-2018-17914GHSA-xjh8-jwcf-pmgc

InduSoft Web Studio versions prior to 8.1 SP2, and InTouch Edge HMI (formerly InTouch…

Priority MEDIUM 49CWE-258Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
None
Attack complexity
Low
Impact type
—
Confidentiality · integrity · availability
High · High · High
Fix status
No fix listed

Attack profile from CVSS 3.1 · NVD. Fix status from CNA.

Summary

InduSoft Web Studio versions prior to 8.1 SP2, and InTouch Edge HMI (formerly InTouch Machine Edition) versions prior to 2017 SP2. This vulnerability could allow an unauthenticated user to remotely execute code with the same privileges as that of the InduSoft Web Studio or InTouch Edge HMI (formerly InTouch Machine Edition) runtime.

Why it matters now

EPSS 0.04567 91st percentileScored 2026-11-07
Public exploit Yes 1 exploit referenceTagged by NVD
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
unknownInduSoft Web Studio, and InTouch Edge HMI (formerly InTouch Machine Edition)InduSoft Web Studio versions prior to 8.1 SP2, and InTouch Edge HMI (formerly InTouch Machine Edition) versions prior to 2017 SP2—No fix listedCNA
  • InduSoft Web Studio, and InTouch Edge HMI (formerly InTouch Machine Edition) Vendorunknown Affected InduSoft Web Studio versions prior to 8.1 SP2, and InTouch Edge HMI (formerly InTouch Machine Edition) versions prior to 2017 SP2 Fixed in — No fix listed CNA

CPE configurations NVD · 30

CPEVersionsRoleVendor
cpe:2.3:a:aveva:indusoft_web_studio:6.1:sp5:*:*:*:*:*:*6.1 sp5VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:6.1:sp6_p3:*:*:*:*:*:*6.1 sp6_p3VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:7.1:*:*:*:*:*:*:*7.1VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp1:*:*:*:*:*:*7.1 sp1VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp2:*:*:*:*:*:*7.1 sp2VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3:*:*:*:*:*:*7.1 sp3VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p1:*:*:*:*:*:*7.1 sp3_p1VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p2:*:*:*:*:*:*7.1 sp3_p2VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p3:*:*:*:*:*:*7.1 sp3_p3VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p4:*:*:*:*:*:*7.1 sp3_p4VulnerableAVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:6.1:sp5:*:*:*:*:*:* Versions 6.1 sp5 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:6.1:sp6_p3:*:*:*:*:*:* Versions 6.1 sp6_p3 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:7.1:*:*:*:*:*:*:* Versions 7.1 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp1:*:*:*:*:*:* Versions 7.1 sp1 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp2:*:*:*:*:*:* Versions 7.1 sp2 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3:*:*:*:*:*:* Versions 7.1 sp3 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p1:*:*:*:*:*:* Versions 7.1 sp3_p1 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p2:*:*:*:*:*:* Versions 7.1 sp3_p2 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p3:*:*:*:*:*:* Versions 7.1 sp3_p3 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p4:*:*:*:*:*:* Versions 7.1 sp3_p4 Vulnerable ·AVEVA
Show 20 more CPE
CPEVersionsRoleVendor
cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p5:*:*:*:*:*:*7.1 sp3_p5VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p6:*:*:*:*:*:*7.1 sp3_p6VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p7:*:*:*:*:*:*7.1 sp3_p7VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p8:*:*:*:*:*:*7.1 sp3_p8VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p9:*:*:*:*:*:*7.1 sp3_p9VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:8.0:*:*:*:*:*:*:*8.0VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:8.0:p1:*:*:*:*:*:*8.0 p1VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:8.0:p2:*:*:*:*:*:*8.0 p2VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:8.0:p3:*:*:*:*:*:*8.0 p3VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:8.0:sp1:*:*:*:*:*:*8.0 sp1VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:8.0:sp1_p1:*:*:*:*:*:*8.0 sp1_p1VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:8.0:sp2:*:*:*:*:*:*8.0 sp2VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:8.0:sp2_p1:*:*:*:*:*:*8.0 sp2_p1VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:8.1:*:*:*:*:*:*:*8.1VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:8.1:p1:*:*:*:*:*:*8.1 p1VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:8.1:sp1:*:*:*:*:*:*8.1 sp1VulnerableAVEVA
cpe:2.3:a:aveva:indusoft_web_studio:8.1:sp1_p1:*:*:*:*:*:*8.1 sp1_p1VulnerableAVEVA
cpe:2.3:a:aveva:edge:8.1:-:*:*:*:*:*:*8.1VulnerableAVEVA
cpe:2.3:a:aveva:edge:8.1:sp1:*:*:*:*:*:*8.1 sp1VulnerableAVEVA
cpe:2.3:a:aveva:intouch_machine_edition_2014:r2:*:*:*:*:*:*:*r2VulnerableAVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p5:*:*:*:*:*:* Versions 7.1 sp3_p5 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p6:*:*:*:*:*:* Versions 7.1 sp3_p6 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p7:*:*:*:*:*:* Versions 7.1 sp3_p7 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p8:*:*:*:*:*:* Versions 7.1 sp3_p8 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:7.1:sp3_p9:*:*:*:*:*:* Versions 7.1 sp3_p9 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:8.0:*:*:*:*:*:*:* Versions 8.0 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:8.0:p1:*:*:*:*:*:* Versions 8.0 p1 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:8.0:p2:*:*:*:*:*:* Versions 8.0 p2 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:8.0:p3:*:*:*:*:*:* Versions 8.0 p3 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:8.0:sp1:*:*:*:*:*:* Versions 8.0 sp1 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:8.0:sp1_p1:*:*:*:*:*:* Versions 8.0 sp1_p1 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:8.0:sp2:*:*:*:*:*:* Versions 8.0 sp2 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:8.0:sp2_p1:*:*:*:*:*:* Versions 8.0 sp2_p1 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:8.1:*:*:*:*:*:*:* Versions 8.1 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:8.1:p1:*:*:*:*:*:* Versions 8.1 p1 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:8.1:sp1:*:*:*:*:*:* Versions 8.1 sp1 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:indusoft_web_studio:8.1:sp1_p1:*:*:*:*:*:* Versions 8.1 sp1_p1 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:edge:8.1:-:*:*:*:*:*:* Versions 8.1 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:edge:8.1:sp1:*:*:*:*:*:* Versions 8.1 sp1 Vulnerable ·AVEVA
  • cpe:2.3:a:aveva:intouch_machine_edition_2014:r2:*:*:*:*:*:*:* Versions r2 Vulnerable ·AVEVA

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2018-17914
  2. 2026-10-03 Alias added: GHSA-xjh8-jwcf-pmgc

References

Exploit 1

Advisory 1

  • TI-2021-18992 An issue was discovered in ExecuteCommand() in AVEVA Edge (formerly InduSoft Web Studio)… CVSS 3.1CRITICAL 9.8
  • TI-2018-12748 Stack-based buffer overflow in InduSoft Web Studio, and InTouch Edge HMI CVSS 3.1CRITICAL 9.8
  • TI-2023-16745 AVEVA Operations Control Logger Execution with Unnecessary Privileges CVSS 3.1HIGH 7.8
  • TI-2021-18993 Path traversal vulnerability in AVEVA Edge (formerly InduSoft Web Studio) versions R2020… CVSS 3.1HIGH 7.5
  • TI-2023-17471 AVEVA Operations Control Logger External Control of File Name or Path CVSS 3.1HIGH 7.1
  • TI-2021-18991 An issue was discovered in AVEVA Edge (formerly InduSoft Web Studio) versions R2020 and… CVSS 3.1MEDIUM 5.3

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences