PT-2020-19622 · Schneider Electric · Ecostruxure Operator Terminal Expert Runtime

Publicado 2020-11-19 · Atualizado 2022-01-31 · CVE-2020-7544

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Runtime do EcoStruxure Operator Terminal Expert (Vijeo XD) (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade CWE-269 relacionada ao gerenciamento inadequado de privilégios que pode causar escalonamento de privilégios na estação de trabalho ao interagir diretamente com um driver instalado pelo software de tempo de execução. Esta vulnerabilidade afeta o EcoStruxure Operator Terminal Expert runtime (Vijeo XD).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2020-7544

Produtos afetados

Ecostruxure Operator Terminal Expert Runtime

Referências · 6

• https://t.me/cvenotify/5893 · Publicação no Telegram
• https://t.me/cibsecurity/16648 · Publicação no Telegram
• https://t.me/cvenotify/5850 · Publicação no Telegram
• https://se.com/ww/en/download/document/SEVD-2020-315-02 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-7544 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7544 · Nota de Segurança