CVE-2023-5986
Vulnérabilité élevée dans EcoStruxure Power Monitoring Expert (PME) (Schneider Electric)
CVSS 8.2 · Élevée
EPSS 0.5%
Schneider Electric•EcoStruxure Power Monitoring Expert (PME)•Versions : Version 2021 CU1 and prior, Advanced Reporting and Dashboards Module 2021 prior to CU2 for EcoStruxure Power Operation 2021, Version 2020 CU2 and prior, Advanced Reporting and Dashboards Module 2020 prior to CU3, EcoStruxure Power SCADA Operation (PSO) 2020 or 2020 R2
Description
A CWE-601 URL Redirection to Untrusted Site vulnerability exists that could cause an openredirect vulnerability leading to a cross site scripting attack. By providing a URL-encoded input attackers can cause the software’s web application to redirect to the chosen domain after a successful login is performed.
Gravité et risque d'exploitation
CVE-2023-5986 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.45 %, ce qui la place devant 38.0 % des CVE référencées.
Que faire ?
- Vérifiez si EcoStruxure Power Monitoring Expert (PME) (versions Version 2021 CU1 and prior, Advanced Reporting and Dashboards Module 2021 prior to CU2 for EcoStruxure Power Operation 2021, Version 2020 CU2 and prior, Advanced Reporting and Dashboards Module 2020 prior to CU3, EcoStruxure Power SCADA Operation (PSO) 2020 or 2020 R2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.