PT-2020-12235 · Osisoft · Osisoft Pi System
Publicado
2020-07-24
·
Atualizado
2020-08-05
·
CVE-2020-10606
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
OSIsoft PI System (versões afetadas não especificadas)
Descrição
O problema diz respeito a permissões incorretas definidas pelo software afetado, permitindo que um invasor local explore essa vulnerabilidade. Isso pode levar à divulgação, exclusão ou modificação não autorizada de informações, particularmente em ambientes em que o computador local processa dados de vários usuários, como estações de trabalho compartilhadas ou implantações de servidores de terminais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Osisoft Pi System