CVE-2020-7496

高 7.8CVE-2020-7496 · 16/06/2020 公開 · 17/06/2026 更新

要点

CVE-2020-7496 は ecostruxure operator terminal expert (se) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.88%（全脆弱性の 59.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ecostruxure operator terminal expert se	`= 3.1≤ 3.0`	修正版なし

概要

A CWE-88: Argument Injection or Modification vulnerability exists in EcoStruxure Operator Terminal Expert 3.1 Service Pack 1 and prior (formerly known as Vijeo XD)which could cause unauthorized write access when opening the project file.

参考情報

se.com/ww/en/download/document/SEVD-2020-133-04 · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン