CVE-2023-25552
Vulnérabilité élevée dans StruxureWare Data Center Expert (Schneider Electric)
CVSS 8.1 · Élevée
EPSS 0.5%
Schneider Electric•StruxureWare Data Center Expert•Versions : All, <=V7.9.2
Description
A CWE-862: Missing Authorization vulnerability exists that could allow viewing of unauthorized content, changes or deleting of content, or performing unauthorized functions when tampering the Device File Transfer settings on DCE endpoints. Affected products: StruxureWare Data Center Expert (V7.9.2 and prior)
Gravité et risque d'exploitation
CVE-2023-25552 obtient un score CVSS de 8.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.50 %, ce qui la place devant 41.7 % des CVE référencées.
Que faire ?
- Vérifiez si StruxureWare Data Center Expert (versions All, <=V7.9.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.