CVE-2020-7518

Опубликовано: 23 июл. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

A CWE-20: Improper input validation vulnerability exists in Easergy Builder (Version 1.4.7.2 and older) which could allow an attacker to modify project configuration files.

Ссылки

https://www.se.com/ww/en/download/document/SEVD-2020-161-05
Vendor Advisory
https://www.se.com/ww/en/download/document/SEVD-2020-161-05
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:schneider-electric:easergy_builder:*:*:*:*:*:*:*:*

Версия до 1.4.7.2 (включая)

EPSS

Процентиль: 47%

0.00241

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-287m-mj3j-wvc9

github

около 3 лет назад

A CWE-20: Improper input validation vulnerability exists in Easergy Builder (Version 1.4.7.2 and older) which could allow an attacker to modify project configuration files.

BDU:2020-02735

CVSS3: 8.2

fstec

почти 6 лет назад

Уязвимость программного средства для настройки контроллеров Schneider Electric Easergy Builder, связанная с неправильно реализованной фильтрацией входных данных, позволяющая нарушителю изменять содержимое файлов конфигурации проекта