CVE-2021-22701

Опубликовано: 19 фев. 2021

Источник: nvd

CVSS3: 4.5

CVSS2: 3.5

EPSS Низкий

Описание

A CWE-352: Cross-Site Request Forgery vulnerability exists in PowerLogic ION7400, ION7650, ION83xx/84xx/85xx/8600, ION8650, ION8800, ION9000 and PM800 (see notification for affected versions), that could cause a user to perform an unintended action on the target device when using the HTTP web interface.

Ссылки

https://www.se.com/ww/en/download/document/SEVD-2021-040-01/
Mitigation
Vendor Advisory
https://www.se.com/ww/en/download/document/SEVD-2021-040-01/
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:powerlogic_ion7400_firmware:*:*:*:*:*:*:*:*

Версия до 3.0.0 (исключая)

Одно из

cpe:2.3:h:schneider-electric:powerlogic_ion7400:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:powerlogic_ion7410:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:powerlogic_ion7650_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:powerlogic_ion7650:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:schneider-electric:powerlogic_ion8600_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:powerlogic_ion8600:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:schneider-electric:powerlogic_ion8650_firmware:*:*:*:*:*:*:*:*

Версия до 4.31.2 (включая)

cpe:2.3:h:schneider-electric:powerlogic_ion8650:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:schneider-electric:powerlogic_ion8800_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:powerlogic_ion8800:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:schneider-electric:powerlogic_ion9000_firmware:*:*:*:*:*:*:*:*

Версия до 3.0.0 (исключая)

cpe:2.3:h:schneider-electric:powerlogic_ion9000:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:schneider-electric:powerlogic_pm8000_firmware:*:*:*:*:*:*:*:*

Версия до 3.0.0 (исключая)

cpe:2.3:h:schneider-electric:powerlogic_pm8000:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:schneider-electric:powerlogic_ion8300_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:powerlogic_ion8300:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:schneider-electric:powerlogic_ion8400_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:powerlogic_ion8400:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:schneider-electric:powerlogic_ion8500_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:powerlogic_ion8500:-:*:*:*:*:*:*:*

EPSS

Процентиль: 36%

0.00152

Низкий

4.5 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-f3x2-w4cq-5v25

github

больше 3 лет назад

BDU:2021-04269

CVSS3: 6.1

fstec

почти 5 лет назад

Уязвимость микропрограммного обеспечения измерителей мощности и счетчиков электроэнергии PowerLogic ION7400, ION7650, ION83xx/84xx/85xx/8600, ION8650, ION8800, ION9000, PM800, связанная с недостаточной проверкой подлинности выполняемых запросов, позволяющая нарушителю осуществить межсайтовую подделку запросов

EPSS

Процентиль: 36%

0.00152

Низкий

4.5 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-352