CVE-2023-27980

Опубликовано: 21 мар. 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

A CWE-306: Missing Authentication for Critical Function vulnerability exists in the Data Server TCP interface that could allow the creation of a malicious report file in the IGSS project report directory, this could lead to remote code execution when a victim eventually opens the report. Affected Products: IGSS Data Server(IGSSdataServer.exe)(V16.0.0.23040 and prior), IGSS Dashboard(DashBoard.exe)(V16.0.0.23040 and prior), Custom Reports(RMS16.dll)(V16.0.0.23040 and prior)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:schneider-electric:custom_reports:*:*:*:*:*:*:*:*

Версия до 16.0.0.23040 (включая)

cpe:2.3:a:schneider-electric:igss_dashboard:*:*:*:*:*:*:*:*

Версия до 16.0.0.23040 (включая)

cpe:2.3:a:schneider-electric:igss_data_server:*:*:*:*:*:*:*:*

Версия до 16.0.0.23040 (включая)

EPSS

Процентиль: 86%

0.0299

Низкий

8.8 High

CVSS3

Дефекты

CWE-306

Связанные уязвимости

GHSA-7x8q-p6x2-5gq2

CVSS3: 8.8

github

почти 3 года назад

BDU:2023-01259

CVSS3: 8.8

fstec

почти 3 года назад

Уязвимость сервера данных SCADA-системы IGSS Data Server, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 86%

0.0299

Низкий

8.8 High

CVSS3

Дефекты

CWE-306