CVE-2017-7971: fallo en Schneider Electric SE PowerSCADA Anywhere
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.8%
A vulnerability exists in Schneider Electric's PowerSCADA Anywhere v1.0 redistributed with PowerSCADA Expert v8.1 and PowerSCADA Expert v8.2 and Citect Anywhere version 1.0 that allows the use of outdated cipher suites and improper verification of peer SSL Certificate.
Productos afectados
Schneider Electric SE · Citect AnywhereSchneider Electric SE · PowerSCADA AnywhereCVEs relacionadas — Schneider Electric SE PowerSCADA Anywhere
En el mismo producto, de las más peligrosas a las menos.