CVE-2023-29412 in APC Easy UPS Online

الملخص

بحسب VulDB • 25/06/2026

يوجد ثغرة من نوع CWE-78: معالجة غير سليمة لحساسية الأحرف (Case Sensitivity)، والتي قد تؤدي إلى تنفيذ الأكواد عن بُعد عند التلاعب بالطرق الداخلية عبر واجهة Java RMI.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Schneider Electric SE
• حجز: 05/04/2023
• إفشاء: 19/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-226090
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01223
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29412
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29412/