CVE-2022-22732: falha de baixa gravidade em Schneider Electric EcoStruxure Power Commission
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 3.9epss 0.3%
A CWE-668: Exposure of Resource to Wrong Sphere vulnerability exists that could cause all remote domains to access the resources (data) supplied by the server when an attacker sends a fetch request from third-party site or malicious site. Affected Products: EcoStruxure Power Commission (Versions prior to V2.22)
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Produtos afetados
Schneider Electric · EcoStruxure Power CommissionCVEs relacionadas — Schneider Electric EcoStruxure Power Commission
No mesmo produto, das mais perigosas para as menos.