CVE-2023-29412 in APC Easy UPS Online

Riassunto

di VulDB • 25/06/2026

È presente una vulnerabilità CWE-78: Gestione impropria della sensibilità al maiuscolo/minuscolo, che potrebbe causare l'esecuzione di codice remoto (RCE) quando si manipolano metodi interni tramite l'interfaccia Java RMI.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Schneider Electric SE
• Prenotare: 05/04/2023
• Divulgazione: 19/04/2023
• Moderazione: accettato
• Voce: VDB-226090
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01223
• KEV: no
• Attività: molto basso
• Settore: Transportation, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29412
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29412/