schneider-electric ecostruxure_energy_expert 访问控制不恰当

CVE编号

CVE-2020-7545

利用情况

暂无

补丁情况

N/A

披露时间

2020-12-02
漏洞描述
A CWE-284:Improper Access Control vulnerability exists in EcoStruxureª and SmartStruxureª Power Monitoring and SCADA Software (see security notification for version information) that could allow for arbitrary code execution on the server when an authorized user access an affected webpage.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 schneider-electric ecostruxure_energy_expert 2.0 -
运行在以下环境
应用 schneider-electric ecostruxure_power_monitoring_expert 7.0 -
运行在以下环境
应用 schneider-electric ecostruxure_power_monitoring_expert 8.0 -
运行在以下环境
应用 schneider-electric ecostruxure_power_monitoring_expert 9.0 -
运行在以下环境
应用 schneider-electric powerscada_expert_with_advanced_reporting_and_dashboards 8.0 -
运行在以下环境
应用 schneider-electric powerscada_operation_with_advanced_reporting_and_dashboards 9.0 -
运行在以下环境
应用 schneider-electric power_manager 1.1 -
运行在以下环境
应用 schneider-electric power_manager 1.2 -
运行在以下环境
应用 schneider-electric power_manager 1.3 -
CVSS3评分
7.2
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-284 访问控制不恰当
NVD-CWE-Other
阿里云安全产品覆盖情况