Security Lab

Множественные уязвимости в Schneider Electric IGSS Data Collector

Дата публикации:15.02.2022
Всего просмотров:368
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:2
CVSSv3.1 рейтинг: 6.5 [CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:L/E:P/RL:O/RC:C]
5.9 [CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C]
CVE ID: CVE-2021-22823
CVE-2021-22824
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: IGSS Data Collector
Уязвимые версии: IGSS Data Collector версии -, 15.0.0.21320
Описание:

Множественные уязвимости в Schneider Electric IGSS Data Collector

URL производителя: http://www.schneider-electric.com/ww/en/
Решение: Установите исправление с сайта производителя.
Ссылки: https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-348-01
https://www.tenable.com/security/research/tra-2022-03