Описание
A CWE-502: Deserialization of Untrusted Data vulnerability exists in the Dashboard module that could cause an interpretation of malicious payload data, potentially leading to remote code execution when an attacker gets the user to open a malicious file.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 16.0.0.23131 (исключая)
cpe:2.3:a:schneider-electric:igss_dashboard:*:*:*:*:*:*:*:*
EPSS
Процентиль: 88%
0.04053
Низкий
7.8 High
CVSS3
Дефекты
CWE-502
Связанные уязвимости
CVSS3: 7.8
github
больше 2 лет назад
A CWE-502: Deserialization of Untrusted Data vulnerability exists in the Dashboard module that could cause an interpretation of malicious payload data, potentially leading to remote code execution when an attacker gets the user to open a malicious file.
CVSS3: 7.8
fstec
больше 2 лет назад
Уязвимость исполняемого файла DashBoard.exe модуля Dashboard интерактивной графической SCADA-системы Interactive Graphical SCADA System (IGSS), позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 88%
0.04053
Низкий
7.8 High
CVSS3
Дефекты
CWE-502