Към съдържанието
Търсене

CVE-2024-2050: Schneider Electric Easergy T200 (Modbus) Models: T200I

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

CWE-79: Improper Neutralization of Input During Web Page Generation (‘Cross-site Scripting’) vulnerability exists when an attacker injects then executes arbitrary malicious JavaScript code within the context of the product.

Засегнати продукти

  • Schneider Electric Easergy T200 (Modbus) Models: T200I, T200E, T200P, T200S, T200H : SC2-04MOD-07000104 до prior
  • Schneider Electric Easergy T200 (IEC104) Models: T200I, T200E, T200P, T200S, T200H: SC2-04IEC-07000104 до prior
  • Schneider Electric Easergy T200 (DNP3) Models: T200I, T200E, T200P, T200S, T200H: SC2-04DNP-07000104 до prior

Вид слабост

История

  • 18 март 2024 Публикувано

Други уязвимости в Schneider Electric Easergy T200 (Modbus) Models: T200I, T200E, T200P, T200S, T200H

Първоизточници

CVE-2024-2050: Schneider Electric Easergy T200 (Modbus) Models: T200I | freedomonline.bg