CVE-2020-13553— Advantech WebAccess/SCADA 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-13553の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
An exploitable local privilege elevation vulnerability exists in the file system permissions of Advantech WebAccess/SCADA 9.0.1 installation. In webvrpcs Run Key Privilege Escalation in installation folder of WebAccess, an attacker can either replace binary or loaded modules to execute code with NT SYSTEM privilege.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
缺省权限不正确
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Advantech WebAccess/SCADA 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。 Advantech WebAccess/SCADA 9.0.1 存在安全漏洞，该漏洞源于文件系统权限中存在可利用的本地特权提升漏洞。攻击者可利用该漏洞可以替换二进制或加载模块来执行具有NT系统特权的代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | Advantech | Advantech WebAccess/SCADA 9.0.1 | - |
II. CVE-2020-13553の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-13553のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · n/a · 2021-02-17 · 87 CVEs total
| CVE-2020-9306 | 8.8 HIGH | Tesla SolarCity Solar Monitoring Gateway 信任管理问题漏洞 |
| CVE-2021-27138 | 7.8 HIGH | Das U-Boot 安全漏洞 |
| CVE-2021-27097 | 7.8 HIGH | Das U-Boot 安全漏洞 |
| CVE-2021-23339 | 5.0 MEDIUM | HTTP Request Smuggling |
| CVE-2020-24480 | Intel XTU 安全漏洞 | |
| CVE-2020-0521 | Intel Graphics Drivers 安全漏洞 | |
| CVE-2020-8678 | Intel Graphics Drivers 安全漏洞 | |
| CVE-2020-0518 | Intel Graphics Drivers 安全漏洞 | |
| CVE-2020-12367 | Intel Graphics Drivers 输入验证错误漏洞 | |
| CVE-2020-12368 | Intel Graphics Drivers 输入验证错误漏洞 | |
| CVE-2020-24462 | Intel Graphics Driver 缓冲区错误漏洞 | |
| CVE-2020-24453 | Intel EPID SDK 输入验证错误漏洞 | |
| CVE-2020-24458 | Intel PROSet Wireless 信息泄露漏洞 | |
| CVE-2020-0544 | Intel Graphics Drivers 安全漏洞 | |
| CVE-2020-24481 | Intel Quartus Prime Pro安全漏洞 | |
| CVE-2020-24482 | Intel 7360 Cell Modem 缓冲区错误漏洞 | |
| CVE-2020-24491 | Intel 10th Generation Intel Core Processor 信息泄露漏洞 | |
| CVE-2020-24500 | Intel Ethernet Controllers 缓冲区错误漏洞 | |
| CVE-2020-24505 | Intel Ethernet Controllers 输入验证错误漏洞 | |
| CVE-2020-24496 | Intel Ethernet Controllers 输入验证错误漏洞 |
Showing 20 of 87 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8276
bettercap MySQL Server mysql_server.go integer coercion - CVE-2026-8275
bettercap zerogod IPP Service zerogod_ipp_primitives.go ippR - CVE-2026-8270
Open5GS SMF ogs_nas_parse_qos_rules denial of service - CVE-2026-8269
Open5GS SMF smf_nsmf_handle_create_sm_context denial of serv - CVE-2026-8268
Open5GS SMF OpenAPI_list_create denial of service
同じ弱点: CWE-276
- CVE-2026-0539
Local Privilege Escalation in pcvisit service client - CVE-2026-6823
HKUDS OpenHarness Insecure Default Remote Channel Allowlist - CVE-2026-6819
HKUDS OpenHarness Plugin Management Command Exposure - CVE-2026-39454
SKYSEA Client View 安全漏洞 - CVE-2026-30811
Missing Authorization in Configuration Ajax Endpoint leads t
V. CVE-2020-13553へのコメント
まだコメントはありません