CVE-2023-27983

Adatlap

CVE: CVE-2023-27983
EUVD: EUVD-2023-31709
GHSA: GHSA-m2r7-25m3-rr8g
Eszköztípus: ICS/OT
Publikálva: 2023. 03. 21. 01:00
Frissítve: 2025. 02. 05. 21:05
Súlyosság: Közepes
Prioritás: Kiemelt
CWE: CWE-306

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,5	Közepes	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A CWE-306: Missing Authentication for Critical Function vulnerability exists in the Data Server TCP interface that could allow deletion of reports from the IGSS project report directory, this would lead to loss of data when an attacker abuses this functionality. Affected Products: IGSS Data Server(IGSSdataServer.exe)(V16.0.0.23040 and prior), IGSS Dashboard(DashBoard.exe)(V16.0.0.23040 and prior), Custom Reports(RMS16.dll)(V16.0.0.23040 and prior).

Érintett termékek

IGSS Data Server(IGSSdataServer.exe) Schneider Electric Verziók: V – <= 16.0.0.23040
IGSS Dashboard (DashBoard.exe) Schneider Electric Verziók: V – <= 16.0.0.23040
Custom Reports (RMS16.dll) Schneider Electric Verziók: V – <= 16.0.0.23040

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.