CVE-2023-5987
Vulnérabilité moyenne dans EcoStruxure Power Monitoring Expert (PME) (Schneider Electric)
CVSS 6.1 · Moyenne
EPSS 0.4%
Schneider Electric•EcoStruxure Power Monitoring Expert (PME)•Versions : Version 2021 CU1 and prior, Advanced Reporting and Dashboards Module 2021 prior to CU2 for EcoStruxure Power Operation 2021, Version 2020 CU2 and prior, Advanced Reporting and Dashboards Module 2020 prior to CU3, EcoStruxure Power SCADA Operation (PSO) 2020 or 2020 R2
Description
A CWE-79 Improper Neutralization of Input During Web Page Generation (Cross-site Scripting) vulnerability that could cause a vulnerability leading to a cross site scripting condition where attackers can have a victim’s browser run arbitrary JavaScript when they visit a page containing the injected payload.
Gravité et risque d'exploitation
CVE-2023-5987 obtient un score CVSS de 6.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.41 %, ce qui la place devant 33.4 % des CVE référencées.
Que faire ?
- Vérifiez si EcoStruxure Power Monitoring Expert (PME) (versions Version 2021 CU1 and prior, Advanced Reporting and Dashboards Module 2021 prior to CU2 for EcoStruxure Power Operation 2021, Version 2020 CU2 and prior, Advanced Reporting and Dashboards Module 2020 prior to CU3, EcoStruxure Power SCADA Operation (PSO) 2020 or 2020 R2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.