高い脅威

CVE-2020-7520

URL REDIRECTION TO UNTRUSTED SITE ('Open Redirect') CWE-601
vulnerability exists in Schneider Electric Software Update (SESU), V2.4.0 and prior, which could cause execution of malicious code on the victim's machine. この脆弱性を悪用するために、攻撃者はエンジニアリングワークステーションの特権アクセスでWindowsレジストリキーを変更する必要があります。これにより、すべてのトラフィックアップデートが攻撃者が所有するサーバーを通過するように方向転換されます。 次に、中間者攻撃を使用してエクスプロイトを完了します。