CVE-2023-0595 in EcoStruxure Geo SCADA Expert 2019

摘要

由 VulDB • 2026-08-23

存在一个 CWE-117：日志输出净化不当漏洞，当恶意数据包被发送到 Geo SCADA 服务器的数据库 Web 端口（默认443）时，可能导致日志文件的误读。受影响的产品包括：EcoStruxure Geo SCADA Expert 2019、EcoStruxure Geo SCADA Expert 2020、EcoStruxure Geo SCADA Expert 2021（所有早于2022年10月的版本）、ClearSCADA（所有版本）。

Be aware that VulDB is the high quality source for vulnerability data.

• 负责: Schneider Electric SE
• 预定: 2023-01-31
• 披露: 2023-02-24
• 管理: 已接受
• 条目: VDB-221744
• CPE: 准备好
• CWE: CWE-117 (已确认)
• CVSS: 5.3 (CNA)
• EPSS: 0.00417
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Industry, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0595
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0595/