CVE-2020-7546 in EcoStruxure

الملخص

بحسب VulDB • 02/06/2026

توجد ثغرة CWE-79: عدم التعقيم المناسب للإدخال أثناء توليد صفحات الويب في برامج EcoStruxureª و SmartStruxureª لمراقبة الطاقة وأنظمة التحكم الإشرافي واكتساب البيانات (SCADA) (انظر إشعار الأمان لمعلومات الإصدار)، والتي قد تتيح لمهاجم تنفيذ إجراءات نيابة عن المستخدم المصرح له عند الوصول إلى صفحة ويب متأثرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/01/2020
• إفشاء: 01/12/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-165492
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00625
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7546
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7546/