Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3hmg-5j42-p3q3

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

A CWE-538: File and Directory Information Exposure vulnerability exists in Easergy T300 (Firmware version 1.5.2 and older) which could allow an attacker to pack or unpack the archive with the firmware for the controller and modules using the usual tar archiver resulting in an information exposure.

A CWE-538: File and Directory Information Exposure vulnerability exists in Easergy T300 (Firmware version 1.5.2 and older) which could allow an attacker to pack or unpack the archive with the firmware for the controller and modules using the usual tar archiver resulting in an information exposure.

EPSS

Процентиль: 54%
0.00316
Низкий

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 7.5
nvd
больше 5 лет назад

A CWE-200: Information Exposure vulnerability exists in Easergy T300, Firmware V1.5.2 and prior, which could allow an attacker to pack or unpack the archive with the firmware for the controller and modules using the usual tar archiver resulting in an information exposure.

CVSS3: 7.5
fstec
больше 6 лет назад

Уязвимость защиты прошивки контроллера для автоматизации трансформаторных подстанций Schneider Electric Easergy T300 (HU250), позволяющая нарушителю раскрыть защищаемую информацию о файлах и директориях прошивки, а также потенциально внести изменения в файлы

EPSS

Процентиль: 54%
0.00316
Низкий

Дефекты

CWE-200