BDU:2018-00542

Опубликовано: 02 фев. 2018

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость сценария update_module.php системы управления производственными и жилыми объектами U.motion builder существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с использованием параметра update_file путем отправки специально сформированного запроса к серверу

Вендор

Schneider Electric

Наименование ПО

U.motion Builder

Версия ПО

до 1.3.4 (U.motion Builder)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.schneider-electric.com/en/download/document/SE_UMOTION_BUILDER/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-7777
CVE

EPSS

Процентиль: 92%

0.08224

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-7777

CVSS3: 8.8

nvd

больше 7 лет назад

The vulnerability is due to insufficient handling of update_file request parameter on update_module.php in Schneider Electric U.motion Builder software versions prior to v1.3.4. A remote, authenticated attacker can exploit this vulnerability by sending a crafted request to the target server.

GHSA-w7gw-jv4v-mw2x

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 92%

0.08224

Низкий

8.8 High

CVSS3

10 Critical

CVSS2