CVE-2020-8485

Yüksek

Açıklama

ABB System 800xA'nın MOD 300 (yayımlanan tüm sürümler) için süreçler arası iletişim fonksiyonlarının yetersiz korunması, yerel sistemde kimliği doğrulanmış bir saldırganın veri enjekte etmesine olanak tanıyarak denetleyicilere okuma ve yazma yapılmasına veya Windows süreçlerinin çökmesine neden olabilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı28. yüzdelik%0,3

ÜrünAbb 800xa

Yayın29 Nis 2020

İlk görülme29 Nis 2020

Zayıflık türüCWE-264CWE-264

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
abb 800xa	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.