Schneider Electric Easy UPS Online Monitoring Software 信任管理问题漏洞

CNNVD编号CNNVD-202302-018

CVE编号 CVE-2022-42973	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型信任管理问题
厂商 --	威胁类型本地
发布时间 2023-02-01	更新时间 2023-02-09
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞来源 --

漏洞简介

Schneider Electric Easy UPS Online Monitoring Software是法国施耐德电气（Schneider Electric）公司的一款电源监控软件。 Schneider Electric Easy UPS Online Monitoring Software 存在信任管理问题漏洞，该漏洞源于存在使用硬编码凭据漏洞，当本地攻击者连接到数据库时可能导致本地权限提升。

漏洞公告

暂无

受影响实体

序号	受影响实体

暂无数据

补丁

暂无

参考网址

序号	链接	原站
1	https://download.schneider-electric.com/files?p_Doc_SEVD-2022-347-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2022-347-01_Easy_UPS_Online_Monitoring_Software_Security_Notification.pdf	MISC
2	https://cxsecurity.com/cveshow/CVE-2022-42973/	cxsecurity.com

检索漏洞