CVE-2024-2050: falha de alta gravidade em Schneider Electric Easergy T200 (DNP3) Models…
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.2epss 0.5%
CWE-79: Improper Neutralization of Input During Web Page Generation (‘Cross-site Scripting’)
vulnerability exists when an attacker injects then executes arbitrary malicious JavaScript code
within the context of the product.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
Produtos afetados
Schneider Electric · Easergy T200 (DNP3) Models: T200I, T200E, T200P, T200S, T200HSchneider Electric · Easergy T200 (IEC104) Models: T200I, T200E, T200P, T200S, T200HSchneider Electric · Easergy T200 (Modbus) Models: T200I, T200E, T200P, T200S, T200HCVEs relacionadas — Schneider Electric Easergy T200 (DNP3) Models…
No mesmo produto, das mais perigosas para as menos.