Описание
A CWE-20: Improper Input Validation vulnerability exists that could cause the device watchdog function to be disabled if the attacker had access to privileged user credentials. Affected Products: Easergy P5 (V01.401.102 and prior)
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Одновременно
EPSS
5.1 Medium
CVSS3
4.9 Medium
CVSS3
Дефекты
Связанные уязвимости
A CWE-20: Improper Input Validation vulnerability exists that could cause the device watchdog function to be disabled if the attacker had access to privileged user credentials. Affected Products: Easergy P5 (V01.401.102 and prior)
Уязвимость микропрограммного обеспечения устройств релейной защиты и управления Schneider Electric Easergy P5, связанная с недостаточной проверкой входных данных, позволяющая нарушителю отключить функцию контроля устройства
EPSS
5.1 Medium
CVSS3
4.9 Medium
CVSS3