CVE-2023-27983

Опубликовано: 21 мар. 2023

Источник: nvd

CVSS3: 6.5

CVSS3: 5.3

EPSS Низкий

Описание

A CWE-306: Missing Authentication for Critical Function vulnerability exists in the Data Server TCP interface that could allow deletion of reports from the IGSS project report directory, this would lead to loss of data when an attacker abuses this functionality. Affected Products: IGSS Data Server(IGSSdataServer.exe)(V16.0.0.23040 and prior), IGSS Dashboard(DashBoard.exe)(V16.0.0.23040 and prior), Custom Reports(RMS16.dll)(V16.0.0.23040 and prior).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:schneider-electric:custom_reports:*:*:*:*:*:*:*:*

Версия до 16.0.0.23040 (включая)

cpe:2.3:a:schneider-electric:igss_dashboard:*:*:*:*:*:*:*:*

Версия до 16.0.0.23040 (включая)

cpe:2.3:a:schneider-electric:igss_data_server:*:*:*:*:*:*:*:*

Версия до 16.0.0.23040 (включая)

EPSS

Процентиль: 26%

0.0009

Низкий

6.5 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-306

Связанные уязвимости

GHSA-m2r7-25m3-rr8g

CVSS3: 5.3

github

почти 3 года назад

BDU:2023-01475

CVSS3: 6.5

fstec

почти 3 года назад

Уязвимость исполняемого файла IGSSdataServer.exe сервера данных SCADA-системы IGSS Data Server и исполняемого файла DashBoard.exe информационной панели IGSS Dashboard и библиотеки RMS16.dll модуля отчетов Custom Reports, позволяющая нарушителю удалить произвольные данные

EPSS

Процентиль: 26%

0.0009

Низкий

6.5 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-306