Podatność CVE-2020-16213

Podatność CVE-2020-16213

Publikacja: 2020-08-06

Opis:

Advantech WebAccess HMI Designer, Versions 2.1.9.31 and prior. Processing specially crafted project files lacking proper validation of user supplied data may cause the system to write outside the intended buffer area, which may allow remote code execution, disclosure/modification of information, or cause the application to crash.

Typ:

CWE-787

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Advantech -> Webaccess\/hmi designer

Referencje:

https://us-cert.cisa.gov/ics/advisories/icsa-20-219-02

https://www.zerodayinitiative.com/advisories/ZDI-20-956/

Copyright 2024, cxsecurity.com