CVE-2023-2569 in EcoStruxure Foxboro DCS Control Core Services

Résumé

par VulDB • 31/05/2026

Une vulnérabilité CWE-787 : Out-of-Bounds Write existe et pourrait entraîner une déni de service local, une élévation de privilèges et potentiellement l'exécution de code dans le noyau lorsqu'un acteur malveillant disposant d'un accès utilisateur local crée un script/programme utilisant un appel IOCTL dans le pilote Foxboro.sys.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Schneider Electric SE
• Réserver: 08/05/2023
• Divulgation: 14/06/2023
• Modérer: accepté
• Entrée: VDB-231523
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00191
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2569
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2569/