CVE-2023-27981

Опубликовано: 21 мар. 2023

Источник: nvd

CVSS3: 7.8

CVSS3: 8.8

EPSS Низкий

Описание

A CWE-22: Improper Limitation of a Pathname to a Restricted Directory vulnerability exists in Custom Reports that could cause a remote code execution when a victim tries to open a malicious report. Affected Products: IGSS Data Server(IGSSdataServer.exe)(V16.0.0.23040 and prior), IGSS Dashboard(DashBoard.exe)(V16.0.0.23040 and prior), Custom Reports(RMS16.dll)(V16.0.0.23040 and prior).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:schneider-electric:custom_reports:*:*:*:*:*:*:*:*

Версия до 16.0.0.23040 (включая)

cpe:2.3:a:schneider-electric:igss_dashboard:*:*:*:*:*:*:*:*

Версия до 16.0.0.23040 (включая)

cpe:2.3:a:schneider-electric:igss_data_server:*:*:*:*:*:*:*:*

Версия до 16.0.0.23040 (включая)

EPSS

Процентиль: 83%

0.02026

Низкий

7.8 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-hqwv-qv7p-5xvx

CVSS3: 8.8

github

почти 3 года назад

BDU:2023-01454

CVSS3: 7.8

fstec

почти 3 года назад

Уязвимость сервера данных SCADA-системы IGSS Data Server и инструментов мониторинга системы Custom Reports и IGSS Dashboard, существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 83%

0.02026

Низкий

7.8 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-22