CVE-2017-9959

Опубликовано: 26 сент. 2017

Источник: nvd

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

A vulnerability exists in Schneider Electric's U.motion Builder software versions 1.2.1 and prior in which the system accepts reboot in session from unauthenticated users, supporting a denial of service condition.

Ссылки

http://www.schneider-electric.com/en/download/document/SEVD-2017-178-01/
Vendor Advisory
http://www.securityfocus.com/bid/99344
Third Party Advisory
VDB Entry
http://www.schneider-electric.com/en/download/document/SEVD-2017-178-01/
Vendor Advisory
http://www.securityfocus.com/bid/99344
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:schneider-electric:u.motion_builder:*:*:*:*:*:*:*:*

Версия до 1.2.1 (включая)

EPSS

Процентиль: 17%

0.00055

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-483h-x93j-985m

CVSS3: 5.5

github

больше 3 лет назад

BDU:2017-01825

CVSS3: 7.8

fstec

больше 8 лет назад

Уязвимость средства автономного конфигурирования системы визуализации и управления «умным домом» U.motion Builder, вызванная ошибкой разграничения доступа и позволяющая нарушителю вызвать отказ в обслуживании