CVE-2023-27979

Опубликовано: 21 мар. 2023

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

A CWE-345: Insufficient Verification of Data Authenticity vulnerability exists in the Data Server that could allow the renaming of files in the IGSS project report directory, this could lead to denial of service when an attacker sends specific crafted messages to the Data Server TCP port. Affected Products: IGSS Data Server(IGSSdataServer.exe)(V16.0.0.23040 and prior), IGSS Dashboard(DashBoard.exe)(V16.0.0.23040 and prior), Custom Reports(RMS16.dll)(V16.0.0.23040 and prior).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:schneider-electric:custom_reports:*:*:*:*:*:*:*:*

Версия до 16.0.0.23040 (включая)

cpe:2.3:a:schneider-electric:igss_dashboard:*:*:*:*:*:*:*:*

Версия до 16.0.0.23040 (включая)

cpe:2.3:a:schneider-electric:igss_data_server:*:*:*:*:*:*:*:*

Версия до 16.0.0.23040 (включая)

EPSS

Процентиль: 28%

0.00099

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-345

Связанные уязвимости

GHSA-pfhh-873g-hhx7

CVSS3: 7.5

github

почти 3 года назад

BDU:2023-01470

CVSS3: 6.5

fstec

почти 3 года назад

Уязвимость исполняемого файла IGSSdataServer.exe сервера данных SCADA-системы IGSS Data Server и исполняемого файла DashBoard.exe информационной панели IGSS Dashboard и библиотеки RMS16.dll модуля отчетов Custom Reports, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 28%

0.00099

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-345