CVE-2022-33859 in Foreseer EPMSinformazioni

Riassunto

di VulDB • 29/06/2026

È stata rilevata una vulnerabilità di sicurezza nel software Eaton Foreseer EPMS. Foreseer EPMS collega l'ampia gamma di dispositivi presenti in un impianto per assistere nella riduzione dei consumi energetici e prevenire i fermi non pianificati causati da guasti ai sistemi critici. Un threat actor potrebbe caricare file arbitrari utilizzando la funzionalità di upload file. Questa vulnerabilità è presente nelle versioni 4.x, 5.x, 6.x e dalla 7.0 alla 7.5. Eaton ha reso disponibile una nuova versione (v7.6) contenente le correzioni ed è stata fornita una mitigazione per le versioni interessate attualmente supportate. Si consiglia ai clienti di aggiornare il software all'ultima versione (v7.6). Le versioni Foreseer EPMS 4.x, 5.x e 6.x non sono più supportate da Eaton. Fare riferimento alla notifica End-of-Support su https://www.eaton.com/en-us/catalog/services/foreseer/foreseer-legacy.html .

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Eaton

Prenotare

15/06/2022

Divulgazione

28/10/2022

Moderazione

accettato

CPE

pronto

EPSS

0.00345

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!