Schneider电动APC简单UPS在线监控软件缺失验证

关键值奈苏斯插件ID170033

简表

web应用缺失关键函数认证

描述性

Schneider电动APC易UPS在线监控软件运行远程主机缺失关键函数认证非认证远程攻击者可以通过特制消息利用它修改程序管理员密码

求解

升级为2.5-GA01-22320版或以后

并见

http://www.nessus.org/u?12917ebf

插件细节

严重性 :临界点

身份证 :170033

文件名 :schneider_electric_ups_monitoring_software_cve-2022-42970.nbin

版本化 :1.6

类型 :远程

家庭问题 :SCADA

发布 :13/2023

更新 :7/17/2023

风险信息

VPR

风险因子 :中度

分数 :6.7

CVSS v2

风险因子 :临界点

基础评分 :10

时间评分 :7.8

向量 :CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS评分源 :CVE2022-42970

CVSSv3

风险因子 :临界点

基础评分 :九点八

时间评分 :8.8

向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间向量 :CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE系统 :cpe:/o:schneider-electric:apc_easy_ups_online_software

开发可用性 :真实性

开发易斯 :exploits可用

被Nessus利用 :真实性

补丁发布日期 :12/13/2022

漏洞发布日期 :12/13/2022

参考信息

CVE系统 :CVE2022-42970

CWE系统 :306

Baidu
map