CVE-2020-7517

Опубликовано: 23 июл. 2020

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

A CWE-312: Cleartext Storage of Sensitive Information vulnerability exists in Easergy Builder (Version 1.4.7.2 and older) which could allow an attacker to read user credentials.

Ссылки

https://www.se.com/ww/en/download/document/SEVD-2020-161-05
Vendor Advisory
https://www.se.com/ww/en/download/document/SEVD-2020-161-05
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:schneider-electric:easergy_builder:*:*:*:*:*:*:*:*

Версия до 1.4.7.2 (включая)

EPSS

Процентиль: 8%

0.00028

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-312

Связанные уязвимости

GHSA-3hvr-vjfh-gw5w

github

больше 3 лет назад

A CWE-312: Cleartext Storage of Sensitive Information vulnerability exists in Easergy Builder (Version 1.4.7.2 and older) which could allow an attacker to read user credentials.

BDU:2020-02734

CVSS3: 7.1

fstec

больше 6 лет назад

Уязвимость программного средства для настройки контроллеров Schneider Electric Easergy Builder, связанная с хранением конфиденциальной информации в незашифрованном виде, позволяющая нарушителю получить доступ к учетным данным пользователей