CVE-2020-7546
Orta
Açıklama
EcoStruxureª ve SmartStruxureª Power Monitoring and SCADA Software'de (versiyon bilgileri için güvenlik bildirimine bakınız), bir saldırganın etkilenen bir web sayfasına erişirken yetkili kullanıcı adına işlemler gerçekleştirmesine izin verebilecek bir CWE-79: Improper Neutralization of Input During Web Page Generation zafiyeti bulunmaktadır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünSchneider-electric Ecostruxure Energy Expert
Yayın1 Ara 2020
İlk görülme1 Ara 2020
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric ecostruxure_energy_expert | 2.0 | — |
| schneider-electric ecostruxure_power_monitoring_expert | 7.0, 8.0, 9.0 | — |
| schneider-electric power_manager | 1.1, 1.2, 1.3 | — |
| schneider-electric powerscada_expert_with_advanced_reporting_and_dashboards | 8.0 | — |
| schneider-electric powerscada_operation_with_advanced_reporting_and_dashboards | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.