| Produkt | ATV630/650/660/680/6A0/6B0/6L0 Altivar Process Drives Wszystkie wersje ATV930/950/955/960/980/9A0/9B0/9L0/991/992/993 Altivar Process Drives Wszystkie wersje ILC992 InterLink Converter Wszystkie wersje ATV340E Altivar Machine Drives Wszystkie wersje ATV6000 Medium Voltage Altivar Process Drives Wszystkie wersje ATS490 Altivar Soft Starter Wszystkie wersje VW3A3720 & VW3A3721 Altivar Process Communication Modules Wszystkie wersje VW3A3530D: ATVdPAC module Wersje przed v25.0 |
| Numer CVE | CVE-2025-7746 |
| Krytyczność | 6.1/10 |
| CVSS | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
| Opis | CWE-79: Istnieje luka w zabezpieczeniach polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (tzw. cross-site scripting), która może spowodować wstrzyknięcie przez złośliwego użytkownika niezatwierdzonych danych, co może potencjalnie prowadzić do modyfikacji lub odczytania danych w przeglądarce ofiary. |
| Aktualizacja | TAK |
| Link | https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2025-252-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2025-252-01.pdf |
| Produkt | Saitel DR RTU w wersji 11.06.29 i starszych Saitel DP RTU w wersji 11.06.33 i starszych |
| Numer CVE | CVE-2025-9996 |
| Krytyczność | 6.6/10 |
| CVSS | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L |
| Opis | CWE-78: Istnieje luka w zabezpieczeniach polegająca na nieprawidłowej neutralizacji elementów specjalnych używanych w poleceniu systemu operacyjnego („wstrzyknięcie polecenia systemu operacyjnego”), która może spowodować wykonanie dowolnego polecenia powłoki podczas wykonywania polecenia netstat przy użyciu konsoli BLMon w sesji SSH. |
| Numer CVE | CVE-2025-9997 |
| Krytyczność | 6.6/10 |
| CVSS | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L |
| Opis | CWE-78: Istnieje luka w zabezpieczeniach polegająca na nieprawidłowej neutralizacji elementów specjalnych używanych w poleceniu systemu operacyjnego („wstrzyknięcie polecenia systemu operacyjnego”), która może spowodować wstrzyknięcie polecenia w BLMon wykonywanego w konsoli systemu operacyjnego podczas sesji SSH. |
| Aktualizacja | TAK |
| Link | https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2025-252-02&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2025-252-02.pdf |
