PT-2022-37659 · Schneider Electric · C-Bus+1

Publicado 2022-05-30 · Atualizado 2022-05-30

BDU

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Уязвимость контроллеров автоматизации Schneider Electric C-Bus (5500SHAC) и Wiser for C-Bus (5500SHAC) связана с возможностью внедрения команд. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды от имени суперпользователя

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2022-03307

Produtos afetados

C-Bus

Wiser For C-Bus

Referências · 4

• https://packetstormsecurity.com/files/167304 · Nota
• https://zeroscience.mk/en/vulnerabilities/ZSL-2022-5707.php · Nota
• https://exploit-db.com/exploits/50949 · Nota
• https://bdu.fstec.ru/vul/2022-03307 · Nota de Segurança