CVE-2017-7972

mediumPriorität · verfolgen · 22EPSS 0.005 · 39. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.46% (39th) EPSS

CVSS 5.2 · medium

Is it mine?

8 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cisa_csaf_ot · nvd

EPSS · bewertet 2026-10-27

A vulnerability exists in Schneider Electric's PowerSCADA Anywhere v1.0 redistributed with PowerSCADA Expert v8.1 and PowerSCADA Expert v8.2 and Citect Anywhere version 1.0 that allows the ability to escape out of remote PowerSCADA Anywhere applications and launch other processes.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.

MitigationCitect Anywherecisa_csaf_ot
Configure the HTTP origin header whitelist to match the environment's URL(s) used for accessing the secure gateway. This address may be one or more of the IP, machine name, or domain name where the secure gateway is hosted. The address may also be that of a load balancer or proxy, if the secure gateway is deployed that way.
MitigationPowerSCADA Anywhere redistributed with PowerSCADA Expert v8.1 and PowerSCADA Expert v8.2cisa_csaf_ot
Configure the HTTP origin header whitelist to match the environment's URL(s) used for accessing the secure gateway. This address may be one or more of the IP, machine name, or domain name where the secure gateway is hosted. The address may also be that of a load balancer or proxy, if the secure gateway is deployed that way.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.05.2mediumAV:A/AC:L/Au:S/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 5.1 · Auswirkung 6.4

v3.05.5mediumCVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Lprimary · NVD / NIST USAusnutzbarkeit 2.1 · Auswirkung 3.4

v3.05.5mediumCVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Lsecondary · CISA US

v3.05.1mediumCVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-146US

betroffene Produkte (8)

Betroffene Produkte und Versionsbereiche.

Citect Anywhere: version 1.0alle Versionencisa_csaf_otUS
PowerSCADA Anywhere redistributed with PowerSCADA Expert v8.1 and PowerSCADA Expert v8.2: Version 1.0alle Versionencisa_csaf_otUS
Schneider Electric Software, LLC Citect Anywherealle Versionencisa_csaf_otUS
Schneider Electric Software, LLC PowerSCADA Anywhere redistributed with PowerSCADA Expert v8.1 and PowerSCADA Expert v8.2alle Versionencisa_csaf_otUS
Schneider Electric SE Citect Anywhere≤ version 1.0enisa_euvdEU
Schneider Electric SE PowerSCADA Anywhere≤ Version 1.0 redistributed with PowerSCADA Expert v8.1 and PowerSCADA Expert v8.2enisa_euvdEU
schneider-electric citect anywhere= 1.0nvdUScpe:2.3:a:schneider-electric:citect_anywhere:*:*:*:*:*:*:*:*
schneider-electric powerscada anywhere= 1.0nvdUScpe:2.3:a:schneider-electric:powerscada_anywhere:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

ICSA-17-201-01Schneider Electric PowerSCADA Anywhere and Citect Anywhere2017-07-20icsa · cisa_csaf_otUS
ATTENTION: Remotely exploitable/low skill level to exploit.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cisa_csaf_ot nvd NVD CVE.org MITRE

veröffentlicht 2017-09-26geändert 2026-06-17

Referenzen (10)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan