Vulnerabilidad en SoMove Software (CVE-2018-7239)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-426
Ruta de búsqueda no confiable
Fecha de publicación:
09/03/2018
Última modificación:
17/06/2026
Descripción
Existe una vulnerabilidad de secuestro de DLL en SoMove Software de Schneider Electric y en los componentes de software DTM asociados, en todas las versiones anteriores a la 2.6.2. Esto podría permitir que un atacante ejecute código arbitrario.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:schneider-electric:atv_lift_dtm:*:*:*:*:*:*:*:* | 12.7.0 (excluyendo) | |
| cpe:2.3:a:schneider-electric:atv12_dtm:*:*:*:*:*:*:*:* | 12.7.0 (excluyendo) | |
| cpe:2.3:a:schneider-electric:atv212_dtm:*:*:*:*:*:*:*:* | 12.7.0 (excluyendo) | |
| cpe:2.3:a:schneider-electric:atv31_dtm:*:*:*:*:*:*:*:* | 12.7.0 (excluyendo) | |
| cpe:2.3:a:schneider-electric:atv312_dtm:*:*:*:*:*:*:*:* | 12.7.0 (excluyendo) | |
| cpe:2.3:a:schneider-electric:atv32_dtm:*:*:*:*:*:*:*:* | 12.7.0 (excluyendo) | |
| cpe:2.3:a:schneider-electric:atv320_dtm:*:*:*:*:*:*:*:* | 1.1.6 (excluyendo) | |
| cpe:2.3:a:schneider-electric:atv340_dtm:*:*:*:*:*:*:*:* | 1.2.3 (excluyendo) | |
| cpe:2.3:a:schneider-electric:atv600_dtm:*:*:*:*:*:*:*:* | 1.8.0 (excluyendo) | |
| cpe:2.3:a:schneider-electric:atv61_dtm:*:*:*:*:*:*:*:* | 12.7.0 (excluyendo) | |
| cpe:2.3:a:schneider-electric:atv71_dtm:*:*:*:*:*:*:*:* | 12.7.0 (excluyendo) | |
| cpe:2.3:a:schneider-electric:atv900_dtm:*:*:*:*:*:*:*:* | 1.3.5 (excluyendo) | |
| cpe:2.3:a:schneider-electric:somove:*:*:*:*:*:*:*:* | 2.6.2 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/103338
- https://ics-cert.us-cert.gov/advisories/ICSA-18-065-02
- https://www.schneider-electric.com/en/download/document/SEVD-2018-060-01/
- http://www.securityfocus.com/bid/103338
- https://ics-cert.us-cert.gov/advisories/ICSA-18-065-02
- https://www.schneider-electric.com/en/download/document/SEVD-2018-060-01/



