BDU:2018-00543

Опубликовано: 03 фев. 2018

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость сценария track_import_export.php системы управления производственными и жилыми объектами U.motion builder связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные SQL-запросы базе данных SQLite с использованием параметра object_id

Вендор

Schneider Electric

Наименование ПО

U.motion Builder

Версия ПО

до 1.3.4 (U.motion Builder)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.schneider-electric.com/en/download/document/SE_UMOTION_BUILDER/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-7765
CVE

EPSS

Процентиль: 95%

0.1749

Средний

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-7765

CVSS3: 8.8

nvd

больше 7 лет назад

The vulnerability exists within processing of track_import_export.php in Schneider Electric U.motion Builder software versions prior to v1.3.4. The underlying SQLite database query is subject to SQL injection on the object_id input parameter.

GHSA-4j9f-8935-x53p

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 95%

0.1749

Средний

8.8 High

CVSS3

10 Critical

CVSS2