8.4
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
CWE-416: Use After Free vulnerability that could cause remote code execution when the end user imports the malicious project file (SSD file) into Rapsody.
Засегнати продукти
- Schneider Electric EcoStruxure Power Build Rapsody: FR v2.8.1.0300 and prior; ESP v2.8.5.0200 and prior; PT v2.8.7.0100 and prior; BEL (FR) v2.8.8.0100 and prior; BEL (EN) v2.8.3.0100 and prior; INT (EN) v2.8.4.0300 and prior; NL v2.8.2.0000 and prior
Вид слабост
История
- 15 януари 2026 Публикувано