PT-2020-15803 · Unknown · S+ Operations+1

Publicado 2020-12-22 · Atualizado 2021-10-07 · CVE-2020-24677

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

S+ Operations e S+ Historian (versões afetadas não especificadas)

Descrição

A vulnerabilidade afeta as aplicações web S+ Operations e S+ Historian, podendo levar à execução de código e à escalada de privilégios. Também pode redirecionar usuários para outros locais ou baixar dados indesejados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

CVE-2020-24677

Produtos afetados

S+ Historian

S+ Operations

Referências · 6

• https://osv.dev/vulnerability/CVE-2020-24677 · Aviso do Fabricante
• https://search.abb.com/library/Download.aspx?DocumentID=2PAA123982&LanguageCode=en&DocumentPartId=&Action=Launch · Aviso do Fabricante
• https://t.me/cvenotify/7647 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-24677 · Nota de Segurança
• https://t.me/cibsecurity/21197 · Publicação no Telegram
• https://search.abb.com/library/Download.aspx?DocumentID=2PAA123980&LanguageCode=en&DocumentPartId=&Action=Launch · Aviso do Fabricante