Schneider Electric Ecostruxure 脆弱性

タイムライン

去年

バージョン

2020	7
3.0	7
3.1	7
3.3 Hotfix 1	5
3.1 SP1	5

修復

Official Fix	45
Temporary Fix	0
Workaround	0
Unavailable	0
Not Defined	44

悪用可能性

High	0
Functional	0
Proof-of-Concept	0
Unproven	0
Not Defined	89

アクセスベクター

Not Defined	0
Physical	0
Local	20
Adjacent	16
Network	53

認証

Not Defined	0
High	0
Low	47
None	42

ユーザー操作

Not Defined	0
Required	34
None	55

C3BM Index

去年

CVSSv3 Base

≤1	0
≤2	0
≤3	3
≤4	4
≤5	16
≤6	20
≤7	21
≤8	18
≤9	6
≤10	1

CVSSv3 Temp

≤1	0
≤2	0
≤3	3
≤4	4
≤5	16
≤6	21
≤7	21
≤8	18
≤9	5
≤10	1

VulDB

≤1	0
≤2	0
≤3	3
≤4	8
≤5	18
≤6	27
≤7	17
≤8	11
≤9	4
≤10	1

NVD

≤1	0
≤2	0
≤3	0
≤4	1
≤5	0
≤6	4
≤7	5
≤8	16
≤9	5
≤10	6

CNA

≤1	0
≤2	0
≤3	0
≤4	1
≤5	1
≤6	6
≤7	11
≤8	10
≤9	4
≤10	3

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	18
<2k	48
<5k	23
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

本日のエクスプロイト

<1k	84
<2k	3
<5k	2
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

闇ツールの市場規模

去年

🔴 CTI アクティビティ

Affected Versions (29): 1.0, 1.1, 1.2, 1.3, 1.4, 2.0, 2.1, 2.1.1, 2.1.2, 2.1.3, 2.1.4, 2.1.5, 2.1.6, 2.1.7, 2.1.8, 2.1.9, 2.1.11, 2.1.12, 2.1.13, 3.0, 3.1, 3.1 SP1, 3.3 Hotfix 1, 9.0, 15.0, 15.0 SP1, 15.1, 2019, 2020

Link to Product Website: https://www.schneider-electric.com/

ソフトウェアタイプ: SCADA Software

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2024年03月12日	8.3	8.3	Schneider Electric EcoStruxure Power Design Project File 特権昇格	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2024-2229
2024年02月21日	7.0	6.7	Schneider Electric EcoStruxure IT Gateway 弱い認証	$0-$5k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2024-0865
2024年02月21日	7.8	7.5	Schneider Electric EcoStruxure IT Gateway 弱い認証	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2024-0865
2024年02月14日	6.5	6.4	Schneider Electric EcoStruxure Control Expert Project File 弱い認証	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2023-6409
2024年02月14日	6.2	6.1	Schneider Electric EcoStruxure Control Expert Project File 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Official Fix	0.09	CVE-2023-27975
2024年02月14日	8.1	7.9	Schneider Electric Modicon M340 CPU 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2023-6408
2023年11月15日	6.2	6.1	Schneider Electric EcoStruxure Power Monitoring Expert Redirect	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-5986
2023年11月15日	5.2	5.1	Schneider Electric EcoStruxure Power Monitoring Expert クロスサイトスクリプティング	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-5987
2023年10月05日	9.8	9.6	Schneider Electric EcoStruxure Power Monitoring Expert Packet 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-5391
2023年07月12日	5.4	5.3	Schneider Electric EcoStruxure OPC UA Server Expert Project File XML External Entity	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-37200

79 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 79 results.

エントリの検索キーワード: Schneider Electric

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!