Главная страница » CVE
0
9 месяцев
BDU, CVE

CVE-2023-5399: Чтение локальных файлов в Schneider Electric SpaceLogic C-Bus Toolkit

CVE

Чтение локальных файлов в Schneider Electric SpaceLogic C-Bus Toolkit

Содержание
  1. Уязвимое программное обеспечение
  2. Последствия эксплуатации
  3. Common Vulnerability Scoring System
  4. Метод эксплуатации
  5. Уменьшение последствий
  6. Common Weakness Enumeration
  7. Ссылки

Уязвимое программное обеспечение

  • Schneider Electric SpaceLogic C-Bus Toolkit: 1.16.3

Последствия эксплуатации

RLF: Чтение локальных файлов

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Метод эксплуатации

Отправка специально созданных HTTP-запросов.

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 22
Описание:Некорректные ограничения путей для каталогов (выход за пределы каталога)

Ссылки

Комментарии: 0
Похожие записи
0
21.04.2025
MITRE ATT&CK

MITRE ATT&CK T1027.007 - Обфусцированные файлы или данные: Динамическое разрешение API

MITRE ATT&CK
Динамическое разрешение API - это концепция программирования, при которой определение того, какие функции или методы следует вызывать в программном приложении, происходит во время выполнения программы, а не на этапе компиляции.