Към съдържанието
Търсене

CVE-2020-11640: ABB Advant MOD 300 AdvaBuild, заобикаляне на вход и

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

AdvaBuild uses a command queue to launch certain operations. An attacker who gains access to the command queue can use it to launch an attack by running any executable on the AdvaBuild node. The executables that can be run are not limited to AdvaBuild specific executables.  Improper Privilege Management vulnerability in ABB Advant MOD 300 AdvaBuild.This issue affects Advant MOD 300 AdvaBuild: from 3.0 through 3.7 SP2.

Засегнати продукти

  • ABB Advant MOD 300 AdvaBuild: 3.0 до 3.7 SP2
  • abb advabuild: 3.0 до 3.7sp2

Вид слабост

История

  • 23 юли 2024 Публикувано

Други уязвимости в ABB Advant MOD 300 AdvaBuild

Първоизточници

CVE-2020-11640: ABB Advant MOD 300 AdvaBuild, заобикаляне на вход и | freedomonline.bg