CVE-2025-7746
Orta
Açıklama
Web sayfası oluşturma sırasında girdinin uygun şekilde etkisiz hale getirilmemesi ('Siteler Arası Betik Çalıştırma (XSS)') (CWE-79) zafiyeti mevcuttur; bu durum, kötü niyetli bir kullanıcı tarafından enjekte edilen doğrulanmamış verilerin, potansiyel olarak kurbanın tarayıcısındaki verilerin değiştirilmesine veya okunmasına neden olabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünATV630/650/660/680/6A0/6B0/6L0 Altivar Process Drives
Yayın9 Eyl 2025
İlk görülme9 Eyl 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Schneider Electric VW3A3530D: ATVdPAC modulev25.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Schneider Electric ATV630/650/660/680/6A0/6B0/6L0 Altivar Process Drives | Aralık belirtilmemiş | — |
| Schneider Electric ATV930/950/955/960/980/9A0/9B0/9L0/991/992/993 Altivar Process Drives | Aralık belirtilmemiş | — |
| Schneider Electric ILC992 InterLink Converter | Aralık belirtilmemiş | — |
| Schneider Electric ATV340E Altivar Machine Drives | Aralık belirtilmemiş | — |
| Schneider Electric ATV6000 Medium Voltage Altivar Process Drives | Aralık belirtilmemiş | — |
| Schneider Electric ATS490 Altivar Soft Starter | Aralık belirtilmemiş | — |
| Schneider Electric VW3A3720 & VW3A3721 Altivar Process Communication Modules | Aralık belirtilmemiş | — |
| Schneider Electric VW3A3530D: ATVdPAC module | v < v25.0 | v25.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.