CVE-2020-24676
Vulnérabilité élevée dans ABB Ability™ Symphony® Plus Operations (ABB)
CVSS 7.8 · Élevée
EPSS 0.4%
ABB•ABB Ability™ Symphony® Plus Operations•Versions : <3.2, <2.2, <2.1 SP2 Rollup 2, <3.3 Service Pack 1
Description
In Symphony Plus Operations and Symphony Plus Historian, some services can be vulnerable to privilege escalation attacks. An unprivileged (but authenticated) user could execute arbitrary code and result in privilege escalation, depending on the user that the service runs as.
Gravité et risque d'exploitation
CVE-2020-24676 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.43 %, ce qui la place devant 35.7 % des CVE référencées.
Que faire ?
- Vérifiez si ABB Ability™ Symphony® Plus Operations (versions <3.2, <2.2, <2.1 SP2 Rollup 2, <3.3 Service Pack 1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.