CVE-2025-13845

Опубликовано: 15 янв. 2026

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

CWE-416: Use After Free vulnerability that could cause remote code execution when the end user imports the malicious project file (SSD file) into Rapsody.

Ссылки

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2026-013-04&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2026-013-04.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:schneider-electric:ecostruxure_power_build_-_rapsody:*:*:*:*:fr:*:*:*

Версия до 2.8.1.0300 (включая)

cpe:2.3:a:schneider-electric:ecostruxure_power_build_-_rapsody:*:*:*:*:nl:*:*:*

Версия до 2.8.2.0000 (включая)

cpe:2.3:a:schneider-electric:ecostruxure_power_build_-_rapsody:*:*:*:*:bel_en:*:*:*

Версия до 2.8.3.0100 (включая)

cpe:2.3:a:schneider-electric:ecostruxure_power_build_-_rapsody:*:*:*:*:int_en:*:*:*

Версия до 2.8.4.0300 (включая)

cpe:2.3:a:schneider-electric:ecostruxure_power_build_-_rapsody:*:*:*:*:esp:*:*:*

Версия до 2.8.5.0200 (включая)

cpe:2.3:a:schneider-electric:ecostruxure_power_build_-_rapsody:*:*:*:*:pt:*:*:*

Версия до 2.8.7.0100 (включая)

cpe:2.3:a:schneider-electric:ecostruxure_power_build_-_rapsody:*:*:*:*:bel_fr:*:*:*

Версия до 2.8.8.0100 (включая)

EPSS

Процентиль: 23%

0.00306

Низкий

7.8 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

GHSA-q993-4v6g-m56m

CVSS3: 7.8

github

7 месяцев назад

CWE-416: Use After Free vulnerability that could cause remote code execution when the end user imports the malicious project file (SSD file) into Rapsody.

BDU:2026-04461

CVSS3: 7.8

fstec

около 1 года назад

Уязвимость программного обеспечения для проектирования и конфигурирования электрических систем Schneider Electric EcoStruxure Power Build Rapsody, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 23%

0.00306

Низкий

7.8 High

CVSS3

Дефекты

CWE-416