PT-2021-15190

CVE-2021-22752

·

تاريخ النشر

2021-06-10

·

تاريخ التحديث

2021-06-15

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Schneider Electric IGSS versions prior to 15.0.0.21140
Description A vulnerability exists due to missing size checks when parsing a malicious WSP file, potentially resulting in loss of data or remote code execution.
Recommendations For versions prior to 15.0.0.21140, update to a version that includes the fix for this issue to prevent potential data loss or remote code execution.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ZDI-21-673
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾