CVE-2023-0595 in EcoStruxure Geo SCADA Expert 2019

要約

〜によって VulDB • 2026年08月30日

CWE-117: ログに対する出力の不適切な中性化という脆弱性が存在し、悪意のあるパケットがGeo SCADAサーバーのデータベースWebポート（デフォルト443）に送信された場合、ログファイルの誤解釈を引き起こす可能性があります。影響を受ける製品：EcoStruxure Geo SCADA Expert 2019, EcoStruxure Geo SCADA Expert 2020, EcoStruxure Geo SCADA Expert 2021（2022年10月以前の全バージョン）、ClearSCADA（全バージョン）

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: Schneider Electric SE
• 予約する: 2023年01月31日
• 公開: 2023年02月24日
• モデレーション: 承諾済み
• エントリ: VDB-221744
• CPE: 準備完了
• CWE: CWE-117 (確認済み)
• CVSS: 5.3 (CNA)
• EPSS: 0.00417
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Transportation, Telecommunication, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0595
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0595/