PT-2021-15188

CVE-2021-22750

·

تاريخ النشر

2021-06-10

·

تاريخ التحديث

2021-06-15

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Schneider Electric IGSS versions prior to 15.0.0.21041
Description A vulnerability exists due to missing length checks when a malicious CGF file is imported, potentially resulting in loss of data or remote code execution.
Recommendations For versions prior to 15.0.0.21041, update to a version that includes the fix for this issue to prevent potential data loss or remote code execution.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ZDI-21-672
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾