CVE-2018-7836

CVE-2018-7836: fallo en Schneider Electric SE IIoT Monitor 3.1.38

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear IIoT Monitor

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

15Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 32%
An unrestricted Upload of File with Dangerous Type vulnerability exists on numerous methods of the IIoT Monitor 3.1.38 software that could allow upload and execution of malicious files.
Productos afectados
Schneider Electric SE · IIoT Monitor 3.1.38
CVEs relacionadas — Schneider Electric SE IIoT Monitor 3.1.38

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-7835—CVE-2018-7835EPSS 1.8%CVE-2018-7837—CVE-2018-7837EPSS 1.2%CVE-2018-7839—CVE-2018-7839EPSS 0.3%