Múltiples vulnerabilidades en productos de Schneider Electric

Las vulnerabilidades de severidad alta se describen a continuación:

• Dos vulnerabilidades de neutralización inadecuada de elementos especiales utilizados en un comando SQL (SQL Injection), que podrían permitir a un usuario ya autenticado en el DCE acceder a contenido no autorizado, cambiar o eliminar contenido, o realizar acciones no autorizadas al manipular la configuración de alertas de los puntos finales en el DCE o al manipular los ajustes de configuración masivas de los endpoints en el DCE. Se han asignado respectivamente los identificadores CVE-2023-37196 y CVE-2023-37197 para estas vulnerabilidades.
• Existe una vulnerabilidad de copia del búfer sin comprobar el tamaño de la entrada (desbordamiento clásico del búfer), que podría permitir una escalada de privilegios de usuario, si un usuario local envía una cadena de entrada específica a una llamada de función local. Se ha asignado el identificador CVE-2023-29414 para esta vulnerabilidad.