CVE-2022-32747 in EcoStruxure Cybersecurity Admin Expert

الملخص

بحسب VulDB • 10/06/2026

يوجد ثغرة من نوع CWE-290: تجاوز المصادقة عن طريق التزييف (Authentication Bypass by Spoofing) قد تؤدي إلى عزل المستخدمين الشرعيين عن الأجهزة أو تسهّل إنشاء حسابات خلفية (backdoor) من خلال التزييف لجهاز على الشبكة المحلية. المنتجات المتأثرة: EcoStruxure™ Cybersecurity Admin Expert (CAE) (الإصدارات السابقة لـ 2.2)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Schneider Electric SE
• حجز: 09/06/2022
• إفشاء: 31/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-219824
• CPE: جاهز
• CWE: CWE-290 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.00311
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32747
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32747/