CVE-2022-22732 in EcoStruxure Power Commission

الملخص

بحسب VulDB • 22/08/2026

توجد ثغرة من نوع CWE-668: تعريض الموارد إلى مجال خاطئ، والتي قد تتيح لجميع النطاقات عن بُعد الوصول إلى الموارد (البيانات) المقدمة بواسطة الخادم عندما يرسل المهاجم طلب fetch من موقع طرف ثالث أو موقع خبيث. المنتجات المتأثرة: EcoStruxure Power Commission (الإصدارات السابقة لـ V2.22).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Schneider Electric SE
• حجز: 06/01/2022
• إفشاء: 31/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-219776
• CPE: جاهز
• CWE: CWE-668 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00268
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22732
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22732
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22732/