exploitDog

CVE-2022-43378

Опубликовано: 18 апр. 2023

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

A CWE-1021: Improper Restriction of Rendered UI Layers or Frames vulnerability exists that could cause the user to be tricked into performing unintended actions when external address frames are not properly restricted.

Affected Products: NetBotz 4 - 355/450/455/550/570 (V4.7.0

and prior)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:netbotz_355_firmware:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.7.0 (включая)

cpe:2.3:h:schneider-electric:netbotz_355:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:netbotz_450_firmware:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.7.0 (включая)

cpe:2.3:h:schneider-electric:netbotz_450:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:schneider-electric:netbotz_455_firmware:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.7.0 (включая)

cpe:2.3:h:schneider-electric:netbotz_455:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:schneider-electric:netbotz_550_firmware:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.7.0 (включая)

cpe:2.3:h:schneider-electric:netbotz_550:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:schneider-electric:netbotz_570_firmware:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.7.0 (включая)

cpe:2.3:h:schneider-electric:netbotz_570:-:*:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.00275

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-1021

Связанные уязвимости

GHSA-7x83-244x-q653

CVSS3: 6.5

github

больше 2 лет назад

A CWE-1021: Improper Restriction of Rendered UI Layers or Frames vulnerability exists that could cause the user to be tricked into performing unintended actions when external address frames are not properly restricted. Affected Products: NetBotz 4 - 355/450/455/550/570 (V4.7.0 and prior)

BDU:2023-03403

CVSS3: 6.5

fstec

больше 3 лет назад

Уязвимость микропрограммного обеспечения программно-аппаратного средства мониторинга и обеспечения безопасности IT-инфраструктуры от реализации физических угроз NetBotz 4, связанная с неверным ограничением визуализируемых слоев или фреймов пользовательского интерфейса, позволяющая нарушителю оказать воздействие на целостность данных

EPSS

Процентиль: 51%

0.00275

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-1021