BDU:2021-04336

Опубликовано: 11 фев. 2020

Источник: fstec

CVSS3: 7.3

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программного средства ProSoft Configurator связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю загрузить вредоносную библиотеку

Вендор

Schneider Electric

Наименование ПО

ProSoft Configurator

Версия ПО

до 1.003 (ProSoft Configurator)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-042-01_ProSoft_Configurator_for_Modicon.pdf&p_Doc_Ref=SEVD-2020-042-01

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-042-01_ProSoft_Configurator_for_Modicon.pdf&p_Doc_Ref=SEVD-2020-042-01

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-7474
CVE

EPSS

Процентиль: 36%

0.00155

Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2020-7474

CVSS3: 7.8

nvd

почти 6 лет назад

A CWE-427: Uncontrolled Search Path Element vulnerability exists in ProSoft Configurator (v1.002 and prior), for the PMEPXM0100 (H) module, which could cause the execution of untrusted code when using double click to open a project file which may trigger execution of a malicious DLL.

GHSA-3xwr-4jwq-c855

github

больше 3 лет назад