CVE-2014-5413: fallo en Schneider Electric SCADA Expert ClearSCADA
Schneider Electric SCADA Expert ClearSCADA Cryptographic Issues
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.4epss 1.0%
Schneider Electric StruxureWare SCADA Expert ClearSCADA 2010 R3 through 2014 R1 uses the MD5 algorithm for an X.509 certificate, which makes it easier for remote attackers to spoof servers via a cryptographic attack against this algorithm.
AV:N/AC:L/Au:N/C:P/I:P/A:N
CVEs relacionadas — Schneider Electric SCADA Expert ClearSCADA
En el mismo producto, de las más peligrosas a las menos.
CVE-2014-5412—Schneider Electric SCADA Expert ClearSCADA Improper AuthenticationEPSS 1.6%CVE-2014-0779—Schneider Electric StruxureWare SCADA Expert ClearSCADA Improper Restriction of Operations within the Bounds of a Memory BufferEPSS 1.5%CVE-2014-5411—Schneider Electric SCADA Expert ClearSCADA Cross-site ScriptingEPSS 1.3%CVE-2023-0595MEDIUMCVE-2023-0595EPSS 0.4%