CVE-2017-7969: fallo en Schneider Electric SE PowerSCADA Anywhere
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.6%
A cross-site request forgery vulnerability exists on the Secure Gateway component of Schneider Electric's PowerSCADA Anywhere v1.0 redistributed with PowerSCADA Expert v8.1 and PowerSCADA Expert v8.2 and Citect Anywhere version 1.0 for multiple state-changing requests. This type of attack requires some level of social engineering in order to get a legitimate user to click on or access a malicious link/site containing the CSRF attack.
Productos afectados
Schneider Electric SE · Citect AnywhereSchneider Electric SE · PowerSCADA AnywhereCVEs relacionadas — Schneider Electric SE PowerSCADA Anywhere
En el mismo producto, de las más peligrosas a las menos.