CVE-2023-1049 in EcoStruxure Operator Terminal Expert

Resumen

por VulDB • 2026-08-30

Existe una vulnerabilidad de tipo CWE-94: Control inadecuado en la generación de código (Inyección de Código) que podría provocar la ejecución de código malicioso cuando un usuario no sospechoso carga un archivo de proyecto desde el sistema de archivos local en el HMI.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Schneider Electric SE
• Reservar: 2023-02-27
• Divulgación: 2023-06-14
• Moderación: aceptado
• Artículo: VDB-231526
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00597
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1049
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1049/