Schneider Electric SCADAPack 312E até 8.18.1 Modbus direitos alargados

CVSS Meta Temp scorePreço de exploração actual (≈)Nota de Interesse CTI
3.4$0-$5k0.00

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Schneider Electric SCADAPack 312E, SCADAPack 313E, SCADAPack 314E, SCADAPack 330E, SCADAPack 333E, SCADAPack 334E, SCADAPack 337E, SCADAPack 350E and SCADAPack 357E até 8.18.1. Afectado é uma função desconhecida do componente Modbus. A manipulação com uma entrada desconhecida leva a direitos alargados. A definição de CWE para a vulnerabilidade é CWE-754. O aconselhamento é partilhado para download em download.schneider-electric.com.

A vulnerabilidade é identificada como CVE-2021-22816. A atribuição do CVE aconteceu em 06/01/2021. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível.

É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.

Recomenda-se a aplicação de um remendo para resolver este problema.

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 3.5
VulDB Meta Temp score: 3.4

VulDB Pontuação Base: 3.5
VulDB Pontuação da Tempestade: 3.4
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Direitos alargados
CWE: CWE-754
CAPEC: 🔍
ATT&CK: 🔍

Local: Não
Remoto: Parcial

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: Patch
Estado: 🔍

Tempo 0-Dia: 🔍

Linha do tempoinformação

06/01/2021 🔍
29/01/2022 +388 Dias 🔍
29/01/2022 +0 Dias 🔍
02/02/2022 +4 Dias 🔍

Fontesinformação

Fabricante: schneider-electric.com

Aconselhamento: SEVD-2021-313-01
Estado: Confirmado

CVE: CVE-2021-22816 (🔍)
Veja também: 🔍

Entradainformação

Criado em: 29/01/2022 08h34
Actualizado em: 02/02/2022 08h11
Ajustamentos: 29/01/2022 08h34 (40), 02/02/2022 08h11 (1)
Completo: 🔍
Cache ID: 18:B69:103

Discussão

Ainda sem comentários. Idiomas: pt + en.

Por favor inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!