CVE-2023-5629

Опубликовано: 14 дек. 2023

Источник: nvd

CVSS3: 8.2

CVSS3: 6.1

EPSS Низкий

Описание

A CWE-601:URL Redirection to Untrusted Site (‘Open Redirect’) vulnerability exists that could cause disclosure of information through phishing attempts over HTTP.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:eb450_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:eb450:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:eb45e_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:eb45e:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:schneider-electric:eh450_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:eh450:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:schneider-electric:eh45e_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:eh45e:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:schneider-electric:er450_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:er450:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:schneider-electric:er45e_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:er45e:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:schneider-electric:jr240_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:jr240:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:schneider-electric:jr900_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:jr900:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:schneider-electric:qr450_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:schneider-electric:qr450:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:schneider-electric:qr150_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:schneider-electric:qr150:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:schneider-electric:qb450_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:schneider-electric:qb450:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:schneider-electric:qb150_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:schneider-electric:qb150:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:schneider-electric:qp450_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:schneider-electric:qp450:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:schneider-electric:qp150_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:schneider-electric:qp150:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:schneider-electric:qh450_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:schneider-electric:qh450:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:schneider-electric:qh150_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:schneider-electric:qh150:-:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00175

Низкий

8.2 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-601

Связанные уязвимости

GHSA-27r4-3wxx-xxj6

CVSS3: 8.2

github

почти 2 года назад

A CWE-601:URL Redirection to Untrusted Site (‘Open Redirect’) vulnerability exists that could cause disclosure of information through phishing attempts over HTTP.

BDU:2023-08889

CVSS3: 8.2

fstec

почти 2 года назад

Уязвимость микропрограммного обеспечения радиоприемников Ethernet серии Trio Q, Trio E, Trio J, связанная с возможностью перенаправления на недоверенный URL-адрес, позволяющая нарушителю перенаправить пользователя на произвольные веб-сайты

EPSS

Процентиль: 39%

0.00175

Низкий

8.2 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-601