CVE-2017-7974

CVE-2017-7974: fallo en Schneider Electric SE U.Motion

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear U.Motion

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 4.6%
A path traversal information disclosure vulnerability exists in Schneider Electric's U.motion Builder software versions 1.2.1 and prior in which an unauthenticated user can execute arbitrary code and exfiltrate files.
Productos afectados
Schneider Electric SE · U.Motion
CVEs relacionadas — Schneider Electric SE U.Motion

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-7777—CVE-2018-7777EPSS 31.8%CVE-2018-7765—CVE-2018-7765EPSS 2.9%CVE-2017-9957—CVE-2017-9957EPSS 1.6%CVE-2017-7973—CVE-2017-7973EPSS 1.5%CVE-2018-7771—CVE-2018-7771EPSS 1.4%CVE-2018-7763—CVE-2018-7763EPSS 1.3%