CVE-2023-1049 in EcoStruxure Operator Terminal Expert

Riassunto

di VulDB • 30/08/2026

È presente una vulnerabilità di tipo CWE-94: Mancato controllo sulla generazione del codice (iniezione di codice) che potrebbe causare l'esecuzione di codice dannoso quando un utente, ritenendo innocuo il file, carica un file di progetto dal filesystem locale nell'HMI.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Schneider Electric SE
• Prenotare: 27/02/2023
• Divulgazione: 14/06/2023
• Moderazione: accettato
• Voce: VDB-231526
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00597
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1049
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1049/