CVE-2020-7545 in EcoStruxure

Résumé

par VulDB • 15/08/2026

Une vulnérabilité CWE-284 : Contrôle d'accès inapproprié existe dans EcoStruxureª et SmartStruxureª Power Monitoring and SCADA Software (voir l'avis de sécurité pour les informations sur la version) qui pourrait permettre l'exécution arbitraire de code sur le serveur lorsqu'un utilisateur autorisé accède à une page web affectée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/01/2020
• Divulgation: 01/12/2020
• Modérer: accepté
• Entrée: VDB-165491
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.02082
• KEV: non
• Activités: très faible
• Secteur: Energy, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7545
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7545/