CVE-2020-8477
Vulnérabilité élevée dans System 800xA Information Manager (ABB)
CVSS 8.8 · Élevée
EPSS 1.7%
ABB•System 800xA Information Manager•Versions : <=6.0.3.2, 5, 6.0, 6.1, <6.1*, <=5.1
Description
The installations for ABB System 800xA Information Manager versions 5.1, 6.0 to 6.0.3.2 and 6.1 wrongly contain an auxiliary component. An attacker is able to use this for an XSS-like attack to an authenticated local user, which might lead to execution of arbitrary code.
Gravité et risque d'exploitation
CVE-2020-8477 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.71 %, ce qui la place devant 77.0 % des CVE référencées.
Que faire ?
- Vérifiez si System 800xA Information Manager (versions <=6.0.3.2, 5, 6.0, 6.1, <6.1*, <=5.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.