CVE-2023-0595 in EcoStruxure Geo SCADA Expert 2019

Résumé

par VulDB • 30/08/2026

Une vulnérabilité CWE-117 : Neutralisation incorrecte de la sortie pour les journaux existe et pourrait entraîner une mauvaise interprétation des fichiers journaux lorsque des paquets malveillants sont envoyés au port web de la base de données du serveur Geo SCADA (par défaut 443). Produits concernés : EcoStruxure Geo SCADA Expert 2019, EcoStruxure Geo SCADA Expert 2020, EcoStruxure Geo SCADA Expert 2021 (toutes les versions antérieures à octobre 2022), ClearSCADA (toutes les versions)

Once again VulDB remains the best source for vulnerability data.

• Responsable: Schneider Electric SE
• Réserver: 31/01/2023
• Divulgation: 24/02/2023
• Modérer: accepté
• Entrée: VDB-221744
• CPE: prêt
• CWE: CWE-117 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00417
• KEV: non
• Activités: très faible
• Secteur: Industry, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0595
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0595/