Schneider-electric

Scadapack 7x Remote Connect

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2020-7528

  • EPSS 0.41%
  • Veröffentlicht 16.09.2020 16:15:15
  • Zuletzt bearbeitet 21.11.2024 05:37:19

A CWE-502 Deserialization of Untrusted Data vulnerability exists in SCADAPack 7x Remote Connect (V3.6.3.574 and prior) which could allow arbitrary code execution when an attacker builds a custom .PRJ file containing a malicious serialized buffer.

5.5

CVE-2020-7529

  • EPSS 0.22%
  • Veröffentlicht 16.09.2020 16:15:15
  • Zuletzt bearbeitet 21.11.2024 05:37:19

A CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Transversal') vulnerability exists in SCADAPack 7x Remote Connect (V3.6.3.574 and prior) which allows an attacker to place content in any unprotected folder on the target sys...

8.8

CVE-2020-7530

  • EPSS 0.35%
  • Veröffentlicht 16.09.2020 16:15:15
  • Zuletzt bearbeitet 21.11.2024 05:37:19

A CWE-285 Improper Authorization vulnerability exists in SCADAPack 7x Remote Connect (V3.6.3.574 and prior) which allows improper access to executable code folders.

7.8

CVE-2020-7531

  • EPSS 0.18%
  • Veröffentlicht 16.09.2020 16:15:15
  • Zuletzt bearbeitet 21.11.2024 05:37:19

A CWE-284 Improper Access Control vulnerability exists in SCADAPack 7x Remote Connect (V3.6.3.574 and prior) which allows an attacker to place executables in a specific folder and run code whenever RemoteConnect is executed by the user.