CVE-2023-5987: falha de média gravidade em Schneider Electric EcoStruxure Power…
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar EcoStruxure Power Monitoring Expert+ Monitorar EcoStruxure Power Operation – Advanced Reporting and Dashboards Module
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.1epss 0.4%
A CWE-79 Improper Neutralization of Input During Web Page Generation (Cross-site Scripting)
vulnerability that could cause a vulnerability leading to a cross site scripting condition where
attackers can have a victim’s browser run arbitrary JavaScript when they visit a page containing
the injected payload.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Schneider Electric · EcoStruxure Power Monitoring Expert (PME)Schneider Electric · EcoStruxure Power Operation (EPO) – Advanced Reporting and Dashboards ModuleSchneider Electric · EcoStruxure Power SCADA Operation (PSO) - Advanced Reporting and Dashboards ModuleCVEs relacionadas — Schneider Electric EcoStruxure Power…
No mesmo produto, das mais perigosas para as menos.