ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-1227

Schneider Electric EcoStruxure Building Operation WebstationSchneider Electric EcoStruxure Building Operation Workstation
CVSS 4.0
7.0بالا

شرح رسمی (انگلیسی)

CWE-611: Improper Restriction of XML External Entity Reference vulnerability exists that could cause unauthorized disclosure of local files, interaction within the EBO system, or denial of service conditions when a local user uploads a specially crafted TGML graphics file to the EBO server from Workstation.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.0بالا 4.0 CVEProject cvelistV5 (CNA) (schneider) CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Schneider Electric EcoStruxure Building Operation Webstation All 6.x versions prior to 6.0.4.14001 (CP10) CVEProject cvelistV5 (CNA)
Schneider Electric EcoStruxure Building Operation Workstation All 7.0.x versions prior to 7.0.3.2000 (CP1) CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۱/۲۲
آخرین به‌روزرسانی
۱۴۰۴/۱۱/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
schneider

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۲٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-611
    Improper Restriction of XML External Entity Reference