CVE-2023-33873: falha de alta gravidade em AVEVA Application Server
AVEVA Operations Control Logger Execution with Unnecessary Privileges
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.8epss 0.2%
This privilege escalation vulnerability, if exploited, cloud allow a local OS-authenticated user with standard privileges to escalate to System privilege on the machine where these products are installed, resulting in complete compromise of the target machine.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
AVEVA · Application ServerAVEVA · Batch ManagementAVEVA · Communication Drivers PackAVEVA · Edge (formerly known as Indusoft Web Studio)AVEVA · Enterprise Licensing (formerly known as License Manager)AVEVA · HistorianAVEVA · InTouchAVEVA · Manufacturing Execution System (formerly known as Wonderware MES)AVEVA · Mobile Operator (formerly known as IntelaTrac Mobile Operator Rounds)AVEVA · Plant SCADA (formerly known as Citect)AVEVA · Recipe ManagementAVEVA · SystemPlatformAVEVA · Telemetry ServerAVEVA · Worktasks (formerly known as Workflow Management)CVEs relacionadas — AVEVA Application Server
No mesmo produto, das mais perigosas para as menos.