Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Schneider Electric SoMachine HVAC Programming Software para M171/M172 Controllers (CVE-2016-4529)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
15/07/2016
Última modificación:
12/04/2025

Descripción

Un control ActiveX no especificado en Schneider Electric SoMachine HVAC Programming Software para M171/M172 Controllers en versiones anteriores a 2.1.0 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos, relacionados con el indicador INTERFACESAFE_FOR_UNTRUSTED_CALLER (también conocido como secuencias de comandos para guardar).

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:h:schneider-electric:m171:-:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:m172:-:*:*:*:*:*:*:*
cpe:2.3:o:schneider-electric:somachine_hvac_firmware:*:*:*:*:*:*:*:* 2.0.2 (incluyendo)