6.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
CWE-732 Incorrect Permission Assignment for Critical Resource vulnerability that could cause unauthorized disclosure of password hashes and potential account compromise when an attacker with privileged local access reads improperly protected system files.
Засегнати продукти
- Schneider Electric EasyLogic T150 (formerly Saitel DR) Remote Terminal Unit & Controller: Version 11.06.31 and prior
- Schneider Electric Saitel DP Remote Terminal Unit & Controller: Version 11.06.37 and prior
Вид слабост
История
- 25 юни 2026 Публикувано