Към съдържанието
Търсене

CVE-2026-9717: Schneider Electric PowerLogic™ P7, инжекция

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

CWE-78 Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability exists that could allow unauthorized execution of commands with elevated privileges, impacting system integrity, confidentiality, and availability when a privileged authenticated user interacts with a vulnerable network-exposed service.

Засегнати продукти

  • Schneider Electric PowerLogic™ P7: Version V02.003.001.000 and prior

Вид слабост

История

  • 25 юни 2026 Публикувано

Други уязвимости в Schneider Electric PowerLogic™ P7

Първоизточници

CVE-2026-9717: Schneider Electric PowerLogic™ P7, инжекция | freedomonline.bg