Vulnérabilité dans une solution Schneider Electric
Date de publication :
CVE-2021-22796[Score CVSS v3.1 : 7.8]
Une vulnérabilité a été découverte dans le produit EcoStruxure (système de gestion de l'alimentation électrique). Un attaquant distant peut exploiter cette vulnérabilité pour télécharger un programme malveillant, l’activation de celui-ci permettantl’exécution de code arbitraire dans des zones non-autorisées du système d’ingénierie.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
Risques
- Exécution de code arbitraire
Criticité
- Score CVSS v3.1: 7.8
CVE
Composants vulnérables
- Toutes les versions d’EcoStruxure Control Expert et Unity Pro
- Toutes les versions d’EcoStruxure Process Expert et HDCS
Solutions ou recommandations
- Mettre à jour les composants conformément aux instructions de l’éditeur.