CVE-2022-4062 in EcoStruxure Power Commission

Tóm tắt

Bởi VulDB • 20/05/2026

Một lỗ hổng CWE-285: Xác thực không đúng cách tồn tại, có thể dẫn đến truy cập trái phép vào một số hàm phần mềm khi kẻ tấn công truy cập được giao diện localhost của ứng dụng EcoStruxure Power Commission. Sản phẩm bị ảnh hưởng: EcoStruxure Power Commission (Các phiên bản trước V2.25)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Schneider Electric SE
• Đặt trước: 18/11/2022
• Tiết lộ: 01/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-219913
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 3.3 (NVD)
• EPSS: 0.00165
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4062
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4062/