CVE-2022-32748
Vulnérabilité élevée dans EcoStruxure™ Cybersecurity Admin Expert (CAE) (Schneider Electric)
CVSS 7.9 · Élevée
EPSS 0.1%
Schneider Electric•EcoStruxure™ Cybersecurity Admin Expert (CAE)•Versions : <2.2, All
Description
A CWE-295: Improper Certificate Validation vulnerability exists that could cause the CAE software to give wrong data to end users when using CAE to configure devices. Additionally, credentials could leak which would enable an attacker the ability to log into the configuration tool and compromise other devices in the network. Affected Products: EcoStruxure™ Cybersecurity Admin Expert (CAE) (Versions prior to 2.2)
Gravité et risque d'exploitation
CVE-2022-32748 obtient un score CVSS de 7.9/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.1 % des CVE référencées.
Que faire ?
- Vérifiez si EcoStruxure™ Cybersecurity Admin Expert (CAE) (versions <2.2, All) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.