Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rw6g-9gmq-76ff

Опубликовано: 14 июл. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 4.9

Описание

A CWE-20: Improper Input Validation vulnerability exists that could cause the device watchdog function to be disabled if the attacker had access to privileged user credentials. Affected Products: Easergy P5 (V01.401.102 and prior)

A CWE-20: Improper Input Validation vulnerability exists that could cause the device watchdog function to be disabled if the attacker had access to privileged user credentials. Affected Products: Easergy P5 (V01.401.102 and prior)

EPSS

Процентиль: 53%
0.003
Низкий

4.9 Medium

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 5.1
nvd
больше 3 лет назад

A CWE-20: Improper Input Validation vulnerability exists that could cause the device watchdog function to be disabled if the attacker had access to privileged user credentials. Affected Products: Easergy P5 (V01.401.102 and prior)

CVSS3: 5.1
fstec
больше 3 лет назад

Уязвимость микропрограммного обеспечения устройств релейной защиты и управления Schneider Electric Easergy P5, связанная с недостаточной проверкой входных данных, позволяющая нарушителю отключить функцию контроля устройства

EPSS

Процентиль: 53%
0.003
Низкий

4.9 Medium

CVSS3

Дефекты

CWE-20