Schneider Electric InduSoft Web Studio до 7.x Indusoft Project File эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Schneider Electric InduSoft Web Studio до 7.x. Она была объявлена как критический. Неизвестная функция компонента Indusoft Project File Handler используется. Осуществление манипуляции приводит к эскалация привилегий. Выявление этой уязвимости является CVE-2015-7375. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.
Подробности
Уязвимость была найдена в Schneider Electric InduSoft Web Studio до 7.x. Она была объявлена как критический. Неизвестная функция компонента Indusoft Project File Handler используется. Осуществление манипуляции приводит к эскалация привилегий. Определение CWE для уязвимости следующее CWE-20. Информация о слабости была опубликована 25.09.2015 (Веб-сайт). Консультация представлена на сайте download.schneider-electric.com.
Выявление этой уязвимости является CVE-2015-7375. Присвоение CVE было выполнено 25.09.2015. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.
Задано как Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. . Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 370210 (Schneider Electric InduSoft Web Studio Indusoft Project File Handling Vulnerability).
Обновление до версии 8.0 способно решить эту проблему. Рекомендуется выполнить обновление уязвимого компонента.
Информация об уязвимости также содержится в других базах данных уязвимостей: Vulnerability Center (SBV-54005).
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.schneider-electric.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Qualys ID: 🔍
Qualys Имя: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Обновление: InduSoft Web Studio 8.0
Хронология
25.09.2015 🔍25.09.2015 🔍
25.09.2015 🔍
25.09.2015 🔍
26.09.2015 🔍
27.10.2015 🔍
18.11.2024 🔍
Источники
Поставщик: schneider-electric.comКонсультация: download.schneider-electric.com
Статус: Подтверждённый
Подтверждение: 🔍
CVE: CVE-2015-7375 (🔍)
GCVE (CVE): GCVE-0-2015-7375
GCVE (VulDB): GCVE-100-78064
Vulnerability Center: 54005 - Schneider Electric InduSoft Web Studio before 8.0 Remote DoS or Code Execution via a Crafted Indusoft Project File, High
Смотрите также: 🔍
Вход
Создано: 26.09.2015 16:31Обновлено: 18.11.2024 06:28
Изменения: 26.09.2015 16:31 (54), 02.03.2018 09:26 (2), 18.11.2024 06:28 (21)
Завершенный: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.