CVE-2019-6827

Опубликовано: 15 июл. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

A CWE-787: Out-of-bounds Write vulnerability exists in Interactive Graphical SCADA System (IGSS), Version 14 and prior, which could cause a software crash when data in the mdb database is manipulated.

Ссылки

https://www.schneider-electric.com/ww/en/download/document/SEVD-2019-190-02
Vendor Advisory
https://www.zerodayinitiative.com/advisories/ZDI-19-671/
Third Party Advisory
VDB Entry
https://www.schneider-electric.com/ww/en/download/document/SEVD-2019-190-02
Vendor Advisory
https://www.zerodayinitiative.com/advisories/ZDI-19-671/
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:schneider-electric:interactive_graphical_scada_system:*:*:*:*:*:*:*:*

Версия до 12.0 (включая)

cpe:2.3:a:schneider-electric:interactive_graphical_scada_system:*:*:*:*:*:*:*:*

Версия от 13.0 (включая) до 13.0.0.19140 (исключая)

cpe:2.3:a:schneider-electric:interactive_graphical_scada_system:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.0.0.19120 (исключая)

EPSS

Процентиль: 41%

0.00189

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-w35v-55pp-hj6x

CVSS3: 7.8

github

больше 3 лет назад

BDU:2021-04253

CVSS3: 7.8

fstec

больше 6 лет назад

Уязвимость базы данных mdb интерактивной графической SCADA системы Interactive Graphical SCADA System (IGSS), позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 41%

0.00189

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787