CVE-2020-24680

Yüksek

Açıklama

S+ Operations ve S+ Historian'da, dahili kullanıcıların (Windows Kullanıcıları değil) parolaları şifrelenmiş ancak bir veri tabanında uygun olmayan şekilde saklanmaktadır.

ÖnemYüksek

CVSS7.0

İstismar olasılığı20. yüzdelik%0,3

ÜrünAbb Symphony \+ Historian

Yayın22 Ara 2020

İlk görülme22 Ara 2020

Zayıflık türüCWE-255CWE-255

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
abb symphony_\+_historian	3.0, 3.1	—
abb symphony_\+_operations	1.1, 2.0, 2.1, 3.0, 3.1, 3.2, 3.3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.