Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-5cvq-r9w7-fcqv

Опубликовано: 01 фев. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 3.3

Описание

A CWE-285: Improper Authorization vulnerability exists that could cause unauthorized access to certain software functions when an attacker gets access to localhost interface of the EcoStruxure Power Commission application. Affected Products: EcoStruxure Power Commission (Versions prior to V2.25)

A CWE-285: Improper Authorization vulnerability exists that could cause unauthorized access to certain software functions when an attacker gets access to localhost interface of the EcoStruxure Power Commission application. Affected Products: EcoStruxure Power Commission (Versions prior to V2.25)

EPSS

Процентиль: 17%
0.00054
Низкий

3.3 Low

CVSS3

Дефекты

CWE-285

Связанные уязвимости

CVSS3: 7.8
nvd
около 3 лет назад

A CWE-285: Improper Authorization vulnerability exists that could cause unauthorized access to certain software functions when an attacker gets access to localhost interface of the EcoStruxure Power Commission application. Affected Products: EcoStruxure Power Commission (Versions prior to V2.25)

CVSS3: 7.8
fstec
около 3 лет назад

Уязвимость программного обеспечения для настройки, тестирования и ввода в эксплуатацию распределительного щита Schneider Electric EcoStruxure Power Commission, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 17%
0.00054
Низкий

3.3 Low

CVSS3

Дефекты

CWE-285