CVE-2020-24674highCWE-285

CVE-2020-24674: falha de alta gravidade em ABB Ability™ Symphony® Plus Historian

Improper Authorization in Symphony Plus

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ABB Ability™ Symphony® Plus Operations+ Monitorar ABB Ability™ Symphony® Plus Historian

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 3.1%
Em resumo

O Symphony Plus tem um problema onde alguns comandos não verificam corretamente as permissões do usuário. Isso permite que um usuário autenticado execute ações que não deveria, como derrubar o sistema ou executar código malicioso.

Detalhe técnico

Vulnerabilidade de autorização imprópria (CWE-285) em S+ Operations e S+ Historian permite que usuários autenticados, mas sem as permissões necessárias, contornem verificações em certos comandos, possibilitando ataques de negação de serviço, execução de código arbitrário ou escalação de privilégio.

Resumo gerado e traduzido por IA a partir da descrição oficial.
In S+ Operations and S+ Historian, not all client commands correctly check user permission as expected. Authenticated but Unauthorized remote users could execute a Denial-of-Service (DoS) attack, execute arbitrary code, or obtain more privilege than intended on the machines.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
ABB · ABB Ability™ Symphony® Plus HistorianABB · ABB Ability™ Symphony® Plus Operations
CVEs relacionadas — ABB Ability™ Symphony® Plus Historian

No mesmo produto, das mais perigosas para as menos.

CVE-2020-24679HIGHDenial of Service attack on Symphony PlusEPSS 1.9%CVE-2020-24678HIGHPotential Privilege Escalation in Symphony PlusEPSS 1.5%CVE-2020-24683CRITICALAuthentication Bypass in Symphony PlusEPSS 1.5%CVE-2020-24677HIGHInsecure Web Service in Symphony PlusEPSS 1.4%CVE-2020-24675CRITICALWeak Authentication in Symphony PlusEPSS 1.2%CVE-2020-24673CRITICALSQL Injection in Symphony PlusEPSS 1.1%