CVE-2018-7787

Опубликовано: 03 июл. 2018

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

In Schneider Electric U.motion Builder software versions prior to v1.3.4, this vulnerability is due to improper validation of input of context parameter in HTTP GET request.

Ссылки

http://www.securityfocus.com/bid/104447
Third Party Advisory
VDB Entry
https://www.schneider-electric.com/en/download/document/SEVD-2018-151-01/
Vendor Advisory
http://www.securityfocus.com/bid/104447
Third Party Advisory
VDB Entry
https://www.schneider-electric.com/en/download/document/SEVD-2018-151-01/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:schneider-electric:u.motion_builder:*:*:*:*:*:*:*:*

Версия до 1.3.4 (исключая)

EPSS

Процентиль: 43%

0.00208

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-w7rq-mwf7-vprq