CVE-2020-24679highCWE-20

CVE-2020-24679: fallo de gravedad alta en ABB Ability™ Symphony® Plus Historian

Denial of Service attack on Symphony Plus

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ABB Ability™ Symphony® Plus Operations+ Monitorear ABB Ability™ Symphony® Plus Historian

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 1.9%
En resumen

Los servicios Symphony Plus pueden ser derribados o comprometidos al recibir mensajes especialmente elaborados a través de la red. Esto permite que los atacantes interrumpan las operaciones o tomen potencialmente el control del sistema afectado.

Detalle técnico

Falla de validación de entrada (CWE-20) en los servicios S+ Operations y S+ Historian permite que atacantes remotos causen negación de servicio o ejecución arbitraria de código mediante mensajes malformados, sin requerir autenticación.

Resumen generado y traducido por IA a partir de la descripción oficial.
A S+ Operations and S+ Historian service is subject to a DoS by special crafted messages. An attacker might use this flaw to make it crash or even execute arbitrary code on the machine where the service is hosted.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
ABB · ABB Ability™ Symphony® Plus HistorianABB · ABB Ability™ Symphony® Plus Operations
CVEs relacionadas — ABB Ability™ Symphony® Plus Historian

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-24674HIGHImproper Authorization in Symphony PlusEPSS 3.1%CVE-2020-24678HIGHPotential Privilege Escalation in Symphony PlusEPSS 1.5%CVE-2020-24683CRITICALAuthentication Bypass in Symphony PlusEPSS 1.5%CVE-2020-24677HIGHInsecure Web Service in Symphony PlusEPSS 1.4%CVE-2020-24675CRITICALWeak Authentication in Symphony PlusEPSS 1.2%CVE-2020-24673CRITICALSQL Injection in Symphony PlusEPSS 1.1%