CVE-2022-32522criticalCWE-120

CVE-2022-32522: falha crítica em Schneider Electric IGSS Data Server…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar IGSS Data Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.1%
A CWE-120: Buffer Copy without Checking Size of Input vulnerability exists that could cause a stack-based buffer overflow, potentially leading to remote code execution when an attacker sends specially crafted mathematically reduced data request messages. Affected Products: IGSS Data Server - IGSSdataServer.exe (Versions prior to V15.0.0.22170)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Schneider Electric · IGSS Data Server (IGSSdataServer.exe)
CVEs relacionadas — Schneider Electric IGSS Data Server…

No mesmo produto, das mais perigosas para as menos.

CVE-2022-2329CRITICALCVE-2022-2329EPSS 2.1%CVE-2022-32523CRITICALCVE-2022-32523EPSS 1.3%CVE-2022-32526CRITICALCVE-2022-32526EPSS 1.3%CVE-2022-32524CRITICALCVE-2022-32524EPSS 1.3%CVE-2022-32529CRITICALCVE-2022-32529EPSS 1.3%CVE-2022-32525CRITICALCVE-2022-32525EPSS 1.3%