Към съдържанието

CVE-2020-13535: Kepware, лоша конфигурация

9.3

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A privilege escalation vulnerability exists in Kepware LinkMaster 3.0.94.0. In its default configuration, an attacker can globally overwrite service configuration to execute arbitrary code with NT SYSTEM privileges.

    Засегнати продукти

    • n/a Kepware: Kepware LinkMaster 3.0.94.0

    Вид слабост

    История

    • 18 декември 2020 Публикувано

    Първоизточници