Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-5w35-cmj6-vc9r

Опубликовано: 31 янв. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

A CWE-668: Exposure of Resource to Wrong Sphere vulnerability exists that could cause all remote domains to access the resources (data) supplied by the server when an attacker sends a fetch request from third-party site or malicious site. Affected Products: EcoStruxure Power Commission (Versions prior to V2.22)

A CWE-668: Exposure of Resource to Wrong Sphere vulnerability exists that could cause all remote domains to access the resources (data) supplied by the server when an attacker sends a fetch request from third-party site or malicious site. Affected Products: EcoStruxure Power Commission (Versions prior to V2.22)

EPSS

Процентиль: 48%
0.00248
Низкий

7.5 High

CVSS3

Дефекты

CWE-668

Связанные уязвимости

CVSS3: 3.9
nvd
около 3 лет назад

A CWE-668: Exposure of Resource to Wrong Sphere vulnerability exists that could cause all remote domains to access the resources (data) supplied by the server when an attacker sends a fetch request from third-party site or malicious site. Affected Products: EcoStruxure Power Commission (Versions prior to V2.22)

CVSS3: 4.6
fstec
больше 3 лет назад

Уязвимость программного обеспечения для настройки, тестирования и ввода в эксплуатацию распределительного щита Schneider Electric EcoStruxure Power Commission, связанная с раскрытием информации в ошибочной области данных, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 48%
0.00248
Низкий

7.5 High

CVSS3

Дефекты

CWE-668