CVE-2021-22764

Опубликовано: 11 июн. 2021

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

A CWE-287: Improper Authentication vulnerability exists in PowerLogic PM55xx, PowerLogic PM8ECC, PowerLogic EGX100 and PowerLogic EGX300 (see security notification for version infromation) that could cause loss of connectivity to the device via Modbus TCP protocol when an attacker sends a specially crafted HTTP request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:powerlogic_pm5560_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.8 (исключая)

cpe:2.3:h:schneider-electric:powerlogic_pm5560:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:powerlogic_pm5561_firmware:*:*:*:*:*:*:*:*

Версия до 10.7.3 (исключая)

cpe:2.3:h:schneider-electric:powerlogic_pm5561:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:schneider-electric:powerlogic_pm5562_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.4 (включая)

cpe:2.3:h:schneider-electric:powerlogic_pm5562:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:schneider-electric:powerlogic_pm5563_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.8 (исключая)

cpe:2.3:h:schneider-electric:powerlogic_pm5563:-:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00334

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-57rv-qg24-x8hj

CVSS3: 5.3

github

больше 3 лет назад

EPSS

Процентиль: 56%

0.00334

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-287