安全研究

安全漏洞
ABB System 800xA Information Manager任意代码执行漏洞(CVE-2020-8477)

发布日期:2020-04-22
更新日期:2020-05-25

受影响系统:
ABB 800xA Information Manager 6.1
ABB 800xA Information Manager 6.0-6.0.3.2
ABB 800xA Information Manager 5.1
描述:
CVE(CAN) ID: CVE-2020-8477

ABB System 800xA Information Management是一套信息管理器。

ABB System 800xA Information Manager 5.1版本、6.0-6.0.3.2版本、6.1版本,在辅助组件的实现中存在安全漏洞。攻击者可利用该漏洞执行跨站脚本攻击,可能导致任意代码执行。

<*来源:William Knowles
  *>

建议:
厂商补丁:

ABB
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://search.abb.com/library/Download.aspx?DocumentID=2PAA121232&LanguageCode=en&DocumentPartId=&Action=Launch

浏览次数:921
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障