CVE-2020-11640
Yüksek
Açıklama
AdvaBuild, belirli işlemleri başlatmak için bir komut kuyruğu kullanır. Komut kuyruğuna erişim sağlayan bir saldırgan, AdvaBuild düğümü üzerinde herhangi bir yürütülebilir dosyayı çalıştırarak bir saldırı gerçekleştirebilir. Çalıştırılabilecek yürütülebilir dosyalar, yalnızca AdvaBuild'e özgü olanlarla sınırlı değildir. ABB Advant MOD 300 AdvaBuild ürününde Hatalı Yetki Yönetimi zafiyeti bulunmaktadır. Bu sorun, Advant MOD 300 AdvaBuild'in 3.0 ile 3.7 SP2 arasındaki sürümlerini etkilemektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAbb Advabuild
Yayın23 Tem 2024
İlk görülme23 Tem 2024
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- abb advabuild3.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| abb advabuild | 3.0 ≤ v < 3.7, 3.7 | 3.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.