CVE-2020-8478
Orta
Açıklama
ABB System 800xA ürünleri OPC Server for AC 800M, MMS Server for AC 800M ve Base Software for SoftControl'deki (tüm yayınlanmış sürümler) süreçler arası iletişim fonksiyonlarının yetersiz korunması, yerel sistemde kimliği doğrulanmış bir saldırganın veri enjekte etmesine olanak tanıyarak Control Builder'da gösterilen çalışma zamanı verilerinin çevrimiçi görünümünü etkilemektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünAbb Base Software
Yayın29 Nis 2020
İlk görülme29 Nis 2020
Zayıflık türüCWE-264CWE-264
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| abb base_software | Aralık belirtilmemiş | — |
| abb mms_server | Aralık belirtilmemiş | — |
| abb opc_server | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.