CVE-2020-28390: fallo en Siemens Opcenter Execution Core
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.5%
A vulnerability has been identified in Opcenter Execution Core (V8.2), Opcenter Execution Core (V8.3). The application contains an information leakage vulnerability in the handling of web client sessions. A local attacker who has access to the Web Client Session Storage could disclose the passwords of currently logged-in users.
Productos afectados
Siemens · Opcenter Execution CoreCVEs relacionadas — Siemens Opcenter Execution Core
En el mismo producto, de las más peligrosas a las menos.