CVE-2017-7969

CVE-2017-7969: falha em Schneider Electric SE PowerSCADA Anywhere

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Citect Anywhere+ Monitorar PowerSCADA Anywhere

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.6%
A cross-site request forgery vulnerability exists on the Secure Gateway component of Schneider Electric's PowerSCADA Anywhere v1.0 redistributed with PowerSCADA Expert v8.1 and PowerSCADA Expert v8.2 and Citect Anywhere version 1.0 for multiple state-changing requests. This type of attack requires some level of social engineering in order to get a legitimate user to click on or access a malicious link/site containing the CSRF attack.
Produtos afetados
Schneider Electric SE · Citect AnywhereSchneider Electric SE · PowerSCADA Anywhere
CVEs relacionadas — Schneider Electric SE PowerSCADA Anywhere

No mesmo produto, das mais perigosas para as menos.

CVE-2017-7971—CVE-2017-7971EPSS 0.8%CVE-2017-7970—CVE-2017-7970EPSS 0.6%CVE-2017-7972—CVE-2017-7972EPSS 0.5%