BDU:2023-00761

Опубликовано: 14 фев. 2023

Источник: fstec

CVSS3: 6.1

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость системы мониторинга критически важного оборудования StruxureWare Data Center Expert существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)

Вендор

Schneider Electric

Наименование ПО

StruxureWare Data Center Expert

Версия ПО

до 7.9.2 (StruxureWare Data Center Expert)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-045-02&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-045-02.pdf&_ga=2.220012954.2020638930.1676614036-288657633.1651119814

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-045-02&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-045-02.pdf&_ga=2.220012954.2020638930.1676614036-288657633.1651119814

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-25553
CVE

EPSS

Процентиль: 61%

0.00413

Низкий

6.1 Medium

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2023-25553

CVSS3: 6.1

nvd

почти 3 года назад

A CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability exists on a DCE endpoint through the logging capabilities of the webserver. Affected products: StruxureWare Data Center Expert (V7.9.2 and prior)

GHSA-fp4v-687c-hwj5

CVSS3: 6.1

github

почти 3 года назад

EPSS

Процентиль: 61%

0.00413

Низкий

6.1 Medium

CVSS3

8.5 High

CVSS2