CVE-2023-27984

Опубликовано: 21 мар. 2023

Источник: nvd

CVSS3: 7.8

CVSS3: 8.8

EPSS Низкий

Описание

A CWE-20: Improper Input Validation vulnerability exists in Custom Reports that could cause a macro to be executed, potentially leading to remote code execution when a user opens a malicious report file planted by an attacker. Affected Products: IGSS Data Server(IGSSdataServer.exe)(V16.0.0.23040 and prior), IGSS Dashboard(DashBoard.exe)(V16.0.0.23040 and prior), Custom Reports(RMS16.dll)(V16.0.0.23040 and prior).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:schneider-electric:custom_reports:*:*:*:*:*:*:*:*

Версия до 16.0.0.23040 (включая)

cpe:2.3:a:schneider-electric:igss_dashboard:*:*:*:*:*:*:*:*

Версия до 16.0.0.23040 (включая)

cpe:2.3:a:schneider-electric:igss_data_server:*:*:*:*:*:*:*:*

Версия до 16.0.0.23040 (включая)

EPSS

Процентиль: 63%

0.00439

Низкий

7.8 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

GHSA-2455-5p2g-hrg7

CVSS3: 8.8

github

почти 3 года назад

BDU:2023-01471

CVSS3: 7.8

fstec

почти 3 года назад

Уязвимость компонента Custom Reports сервера данных SCADA-системы IGSS Data Server и инструментов мониторинга системы Custom Reports и IGSS Dashboard, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 63%

0.00439

Низкий

7.8 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-20