CVE-2023-2570 in EcoStruxure Foxboro DCS Control Core Services

الملخص

بحسب VulDB • 17/06/2026

توجد ثغرة من نوع CWE-129: التحقق غير السليم من فهرس المصفوفة، والتي قد تؤدي إلى حجب الخدمة محلياً (DoS)، وتنفيذ الكود على مستوى النواة في حال قيام فاعل خبيث لديه وصول كمستخدم محلي بصياغة نص برمجي/برنامج يستخدم فهرساً غير متوقع لاستدعاء IOCTL في برنامج تشغيل Foxboro.sys.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Schneider Electric SE
• حجز: 08/05/2023
• إفشاء: 14/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-231524
• CPE: جاهز
• CWE: CWE-129 (مؤكد)
• CVSS: 7.0 (CNA)
• EPSS: 0.00160
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2570
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2570/