CVE-2023-27976

Yüksək

Təsvir

Resursun yanlış sahəyə açılması ilə bağlı olan CWE-668 zəifliyi mövcuddur və bu, etibarlı istifadəçi veb son nöqtələri vasitəsilə təqdim edilən zərərli keçidə daxil olduqda uzaqdan kodun icrasına səbəb ola bilər. Təsirə məruz qalan məhsullar: EcoStruxure Control Expert (V15.1 və daha yuxarı versiyalar)

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSchneider-electric Ecostruxure Control Expert
Dərc18 apr 2023
İlk görülmə18 apr 2023
Zəiflik növüCWE-668CWE-668

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
schneider-electric ecostruxure_control_expert15.1 ≤ v—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-27976 · Schneider-electric Ecostruxure Control Expert · Dark Radar