CVE-2020-7546 in EcoStruxure

Sumário

de VulDB • 04/06/2026

Existe uma vulnerabilidade CWE-79: Neutralização inadequada de entrada durante a geração da página web no EcoStruxureª e SmartStruxureª Power Monitoring and SCADA Software (consulte a notificação de segurança para informações sobre versões) que pode permitir que um atacante execute ações em nome do usuário autorizado ao acessar uma página web afetada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 21/01/2020
• Divulgação: 01/12/2020
• Moderação: aceite
• Entrada: VDB-165492
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00625
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7546
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7546/