CVE-2023-29411: falha crítica em Schneider Electric APC Easy UPS Online…
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Schneider Electric Easy UPS Online Monitoring+ Monitorar APC Easy UPS Online Monitoring
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 1.3%
A CWE-306: Missing Authentication for Critical Function vulnerability exists that could allow
changes to administrative credentials, leading to potential remote code execution without
requiring prior authentication on the Java RMI interface.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Schneider Electric · APC Easy UPS Online Monitoring Software (Windows 10, 11 Windows Server 2016, 2019, 2022)Schneider Electric · Schneider Electric Easy UPS Online Monitoring Software (Windows 10, 11 Windows Server 2016, 2019, 2022)CVEs relacionadas — Schneider Electric APC Easy UPS Online…
No mesmo produto, das mais perigosas para as menos.