CVE-2020-25167mediumCWE-863

CVE-2020-25167: falha de média gravidade em OSIsoft PI Vision

OSIsoft PI Vision Incorrect Authorization

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PI Vision

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.9epss 0.7%
OSIsoft PI Vision 2020 versions prior to 3.5.0 could disclose information to a user with insufficient privileges for an AF attribute.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
OSIsoft · PI Vision
CVEs relacionadas — OSIsoft PI Vision

No mesmo produto, das mais perigosas para as menos.

CVE-2020-10643MEDIUMOSIsoft PI SystemEPSS 1.0%CVE-2020-25163HIGHOSIsoft PI Vision Cross-site ScriptingEPSS 0.9%CVE-2018-19006—CVE-2018-19006EPSS 0.7%CVE-2021-43551MEDIUMOSIsoft PI VisionEPSS 0.6%CVE-2021-43553LOWOSIsoft PI VisionEPSS 0.6%