Informazioni sul CVE-2020-8481

ABB Central Licensing System – Information disclosure

CWE ID: CWE-200

Base Score (CVSS): N/A

CVE: CVE-2020-8481

Descrizione: For ABB products ABB Ability™ System 800xA and related system extensions versions 5.1, 6.0 and 6.1, Compact HMI versions 5.1 and 6.0, Control Builder Safe 1.0, 1.1 and 2.0, Symphony Plus -S+ Operations 3.0 to 3.2 Symphony Plus -S+ Engineering 1.1 to 2.2, Composer Harmony 5.1, 6.0 and 6.1, Melody Composer 5.3, 6.1/6.2 and SPE for Melody 1.0SPx (Composer 6.3), Harmony OPC Server (HAOPC) Standalone 6.0, 6.1 and 7.0, ABB Ability™ System 800xA/ Advant® OCS Control Builder A 1.3 and 1.4, Advant® OCS AC100 OPC Server 5.1, 6.0 and 6.1, Composer CTK 6.1 and 6.2, AdvaBuild 3.7 SP1 and SP2, OPCServer for MOD 300 (non-800xA) 1.4, OPC Data Link 2.1 and 2.2, Knowledge Manager 8.0, 9.0 and 9.1, Manufacturing Operations Management 1812 and 1909, confidential data is written in an unprotected file. An attacker who successfully exploited this vulnerability could take full control of the computer.

Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 9.8 (High)

Riassunto: Accesso: Network, Privilegi: None, Interazione utente: None, Confidenzialità: High, Integrità: High, Disponibilità: High.

Dettaglio del Vettore

Metrica Valore Significato Descrizione
Attack Vector (AV) N Network L’attacco può essere eseguito da remoto attraverso la rete.
Attack Complexity (AC) L Low L’attacco non richiede condizioni particolari.
Privileges Required (PR) N None Non sono richiesti privilegi.
User Interaction (UI) N None Non è richiesta interazione dell’utente.
Scope (S) U Unchanged Il raggio d’azione non cambia.
Confidentiality Impact (C) H High Grave impatto sulla riservatezza.
Integrity Impact (I) H High Grave impatto sull’integrità.
Availability Impact (A) H High Rende il sistema inutilizzabile.

Riferimenti esterni

Prodotti interessati

  • ABB – Central Licensing System
  • ABB – ABB Ability System 800xA
  • ABB – Compact HMI
  • ABB – Control Builder Safe
  • ABB – Symphony Plus S+ Operations
  • ABB – Symphony Plus S+ Engineering
  • ABB – Composer Harmony
  • ABB – Composer Melody
  • ABB – Harmony OPC Server Standalone
  • ABB – Advant OCS Control Builder A
  • ABB – Composer CTK
  • ABB – AdvaBuild
  • ABB – OPC Server for Mod 300 (non-800xA)
  • ABB – OPC Data Link
  • ABB – Knowledge Manager
  • ABB – Manufacturing Operations Management
  • ABB – Advant OCS AC 100 OPS Server

Relazioni con altri prodotti

Produttore:ABB
Prodotto: Central Licensing System
Anno: 2020
CWE: CWE-200
CVSS: 0.0

Produttore:ABB
Prodotto: ABB Ability System 800xA
Anno: 2020
CWE: CWE-200
CVSS: 0.0

Produttore:ABB
Prodotto: Compact HMI
Anno: 2020
CWE: CWE-200
CVSS: 0.0

Produttore:ABB
Prodotto: Control Builder Safe
Anno: 2020
CWE: CWE-200
CVSS: 0.0

Produttore:ABB
Prodotto: Symphony Plus S+ Operations
Anno: 2020
CWE: CWE-200
CVSS: 0.0

Produttore:ABB
Prodotto: Symphony Plus S+ Engineering
Anno: 2020
CWE: CWE-200
CVSS: 0.0

Produttore:ABB
Prodotto: Composer Harmony
Anno: 2020
CWE: CWE-200
CVSS: 0.0

Produttore:ABB
Prodotto: Composer Melody
Anno: 2020
CWE: CWE-200
CVSS: 0.0

Produttore:ABB
Prodotto: Harmony OPC Server Standalone
Anno: 2020
CWE: CWE-200
CVSS: 0.0

Produttore:ABB
Prodotto: Advant OCS Control Builder A
Anno: 2020
CWE: CWE-200
CVSS: 0.0

Produttore:ABB
Prodotto: Composer CTK
Anno: 2020
CWE: CWE-200
CVSS: 0.0

Produttore:ABB
Prodotto: AdvaBuild
Anno: 2020
CWE: CWE-200
CVSS: 0.0

Produttore:ABB
Prodotto: OPC Server for Mod 300 (non-800xA)
Anno: 2020
CWE: CWE-200
CVSS: 0.0

Produttore:ABB
Prodotto: OPC Data Link
Anno: 2020
CWE: CWE-200
CVSS: 0.0

Produttore:ABB
Prodotto: Knowledge Manager
Anno: 2020
CWE: CWE-200
CVSS: 0.0

Produttore:ABB
Prodotto: Manufacturing Operations Management
Anno: 2020
CWE: CWE-200
CVSS: 0.0

Produttore:ABB
Prodotto: Advant OCS AC 100 OPS Server
Anno: 2020
CWE: CWE-200
CVSS: 0.0

Ulteriori risorse disponibili