CVE-2020-24674highCWE-285

CVE-2020-24674: fallo de gravedad alta en ABB Ability™ Symphony® Plus Historian

Improper Authorization in Symphony Plus

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ABB Ability™ Symphony® Plus Operations+ Monitorear ABB Ability™ Symphony® Plus Historian

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 3.1%
En resumen

Symphony Plus tiene un defecto donde algunos comandos no verifican correctamente los permisos del usuario. Esto permite que un usuario autenticado ejecute acciones que no debería, como caída del sistema o ejecución de código malicioso.

Detalle técnico

Vulnerabilidad de autorización impropia (CWE-285) en S+ Operations y S+ Historian permite a usuarios autenticados pero sin permisos suficientes eludir verificaciones en ciertos comandos, posibilitando ataques de denegación de servicio, ejecución arbitraria de código o escalada de privilegios.

Resumen generado y traducido por IA a partir de la descripción oficial.
In S+ Operations and S+ Historian, not all client commands correctly check user permission as expected. Authenticated but Unauthorized remote users could execute a Denial-of-Service (DoS) attack, execute arbitrary code, or obtain more privilege than intended on the machines.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
ABB · ABB Ability™ Symphony® Plus HistorianABB · ABB Ability™ Symphony® Plus Operations
CVEs relacionadas — ABB Ability™ Symphony® Plus Historian

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-24679HIGHDenial of Service attack on Symphony PlusEPSS 1.9%CVE-2020-24678HIGHPotential Privilege Escalation in Symphony PlusEPSS 1.5%CVE-2020-24683CRITICALAuthentication Bypass in Symphony PlusEPSS 1.5%CVE-2020-24677HIGHInsecure Web Service in Symphony PlusEPSS 1.4%CVE-2020-24675CRITICALWeak Authentication in Symphony PlusEPSS 1.2%CVE-2020-24673CRITICALSQL Injection in Symphony PlusEPSS 1.1%