CVE-2017-7973exploração observada

CVE-2017-7973: falha em Schneider Electric SE U.Motion

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar U.Motion

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

25Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck.

ssvc Attendepss 1.5%
da publicação à arma
Publicada no NVD25 de set.
VulnCheck+3083d
A SQL injection vulnerability exists in Schneider Electric's U.motion Builder software versions 1.2.1 and prior in which an unauthenticated user can use calls to various paths allowing performance of arbitrary SQL commands against the underlying database.
Produtos afetados
Schneider Electric SE · U.Motion
CVEs relacionadas — Schneider Electric SE U.Motion

No mesmo produto, das mais perigosas para as menos.

CVE-2018-7777—CVE-2018-7777EPSS 31.8%CVE-2017-7974—CVE-2017-7974EPSS 4.6%CVE-2018-7765—CVE-2018-7765EPSS 2.9%CVE-2017-9957—CVE-2017-9957EPSS 1.6%CVE-2018-7771—CVE-2018-7771EPSS 1.4%CVE-2018-7763—CVE-2018-7763EPSS 1.3%