BDU:2025-02620

Опубликовано: 11 мар. 2025

Источник: fstec

CVSS3: 6

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость модульного шлюза EcoStruxure Panel Server связана с раскрытием значения пароля в файле журнала. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

Schneider Electric

Наименование ПО

EcoStruxure Panel Server

Версия ПО

до 2.1 (EcoStruxure Panel Server)

Тип ПО

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6)

Средний уровень опасности (оценка CVSS 4.0 составляет 4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2025-070-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2025-070-01.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2025-070-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2025-070-01.pdf

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 10%

0.00035

Низкий

6 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-2002

CVSS3: 6

nvd

11 месяцев назад

CWE-532: Insertion of Sensitive Information into Log Files vulnerability exists that could cause the disclosure of FTP server credentials when the FTP server is deployed, and the device is placed in debug mode by an administrative user and the debug files are exported from the device.

GHSA-jrp2-pgjj-vwpm

CVSS3: 6

github

11 месяцев назад

EPSS

Процентиль: 10%

0.00035

Низкий

6 Medium

CVSS3

4.6 Medium

CVSS2