CVE-2022-30236

Опубликовано: 02 июн. 2022

Источник: nvd

CVSS3: 8.2

CVSS2: 6.4

EPSS Низкий

Описание

A CWE-669: Incorrect Resource Transfer Between Spheres vulnerability exists that could allow unauthorized access when an attacker uses cross-domain attacks. Affected Products: Wiser Smart, EER21000 & EER21001 (V4.5 and prior)

Ссылки

https://www.se.com/ww/en/download/document/SEVD-2022-130-03/
Mitigation
Vendor Advisory
https://www.se.com/ww/en/download/document/SEVD-2022-130-03/
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:wiser_smart_eer21000_firmware:*:*:*:*:*:*:*:*

Версия до 4.5 (включая)

cpe:2.3:h:schneider-electric:wiser_smart_eer21000:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:wiser_smart_eer21001_firmware:*:*:*:*:*:*:*:*

Версия до 4.5 (включая)

cpe:2.3:h:schneider-electric:wiser_smart_eer21001:-:*:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00511

Низкий

8.2 High

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-669

Связанные уязвимости

GHSA-r2fh-qm7g-x68j

CVSS3: 8.2

github

больше 3 лет назад

BDU:2022-03320

CVSS3: 8.2

fstec

больше 3 лет назад

Уязвимость системы домашней автоматизации Wiser Smart программируемых логических контролеров Schneider Electric Wiser Controller EER21000 и Wiser Controller EER21001, связанная с неправильным перемещением ресурса между областями, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 66%

0.00511

Низкий

8.2 High

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-669