CVE-2023-5630

Опубликовано: 14 дек. 2023

Источник: nvd

CVSS3: 6.5

CVSS3: 4.9

EPSS Низкий

Описание

A CWE-494: Download of Code Without Integrity Check vulnerability exists that could allow a privileged user to install an untrusted firmware.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:eb450_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:eb450:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:eb45e_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:eb45e:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:schneider-electric:eh450_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:eh450:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:schneider-electric:eh45e_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:eh45e:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:schneider-electric:er450_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:er450:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:schneider-electric:er45e_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:er45e:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:schneider-electric:jr240_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:jr240:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:schneider-electric:jr900_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:jr900:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:schneider-electric:qr450_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:schneider-electric:qr450:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:schneider-electric:qr150_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:schneider-electric:qr150:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:schneider-electric:qb450_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:schneider-electric:qb450:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:schneider-electric:qb150_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:schneider-electric:qb150:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:schneider-electric:qp450_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:schneider-electric:qp450:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:schneider-electric:qp150_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:schneider-electric:qp150:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:schneider-electric:qh450_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:schneider-electric:qh450:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:schneider-electric:qh150_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0 (исключая)

cpe:2.3:h:schneider-electric:qh150:-:*:*:*:*:*:*:*

EPSS

Процентиль: 27%

0.00097

Низкий

6.5 Medium

CVSS3

4.9 Medium

CVSS3

Дефекты

CWE-494

Связанные уязвимости

GHSA-wfh4-9jfx-xjhf

CVSS3: 6.5

github

около 2 лет назад

A CWE-494: Download of Code Without Integrity Check vulnerability exists that could allow a privileged user to install an untrusted firmware.

BDU:2023-08890

CVSS3: 6.5

fstec

около 2 лет назад

Уязвимость микропрограммного обеспечения радиоприемников Ethernet серии Trio Q, Trio E, Trio J, связанная с загрузкой кода без проверки его целостности, позволяющая нарушителю внедрить дополнительный код в прошивку устройства

EPSS

Процентиль: 27%

0.00097

Низкий

6.5 Medium

CVSS3

4.9 Medium

CVSS3

Дефекты

CWE-494