PT-2021-9628 · Advantech · Advantech Webaccess/Scada

Publicado 2021-02-17 · Atualizado 2022-06-29 · CVE-2020-13550

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Advantech WebAccess/SCADA versão 9.0.1

Descrição

Existe uma vulnerabilidade de inclusão de arquivo local na funcionalidade de instalação, permitindo a divulgação de informações por meio de um aplicativo especialmente criado. Um invasor pode explorar essa vulnerabilidade enviando uma solicitação HTTP autenticada.

Recomendações

Para o Advantech WebAccess/SCADA versão 9.0.1, considere restringir o acesso à funcionalidade de instalação até que uma correção esteja disponível. Como solução temporária, limite a capacidade de enviar solicitações HTTP autenticadas para terminais vulneráveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-13550

Produtos afetados

Advantech Webaccess/Scada

Referências · 6

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2020-1168 · Exploit
• https://t.me/cvenotify/10072 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/2750 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-13550 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-13550 · Nota de Segurança
• https://t.me/cibsecurity/23774 · Publicação no Telegram