PT-2020-15800 · Seeq · S+ Historian+1

Publicado 2020-12-22 · Atualizado 2021-10-07 · CVE-2020-24674

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

S+ Operations e S+ Historian (versões afetadas não especificadas)

Descrição

O problema decorre de verificações inadequadas das permissões do usuário para determinados comandos do cliente. Como resultado, usuários remotos autenticados, mas sem autorização, poderiam potencialmente executar um ataque de negação de serviço (DoS), executar código arbitrário ou obter mais privilégios do que o previsto nas máquinas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Improper Authorization

Enumeração de Fraquezas

CWE-863

CWE-285

Identificadores relacionados

CVE-2020-24674

Produtos afetados

S+ Historian

S+ Operations

Referências · 7

• https://osv.dev/vulnerability/CVE-2020-24674 · Aviso do Fabricante
• https://search.abb.com/library/Download.aspx?DocumentID=2PAA123982&LanguageCode=en&DocumentPartId=&Action=Launch · Aviso do Fabricante
• https://t.me/cvenotify/7601 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-24674 · Nota de Segurança
• https://t.me/cvenotify/7646 · Publicação no Telegram
• https://search.abb.com/library/Download.aspx?DocumentID=2PAA123980&LanguageCode=en&DocumentPartId=&Action=Launch · Aviso do Fabricante
• https://t.me/cibsecurity/21196 · Publicação no Telegram