ABB System 800xA Information Manager存在未明漏洞 漏洞详情

漏洞类型: 其他

危险级别: 高危

CVE编号: CVE-2020-8477

CNVD编号: CNVD-2020-25013

CNNVD编号: CNNVD-202004-1906

发布时间: 2020-04-22

CVSS评分: 9.995091206016

ABB *

ABB System 800xA Information Manager 5.1 *

ABB *

ABB System 800xA Information Manager >=6.0，<=6.0.3.2

ABB *

ABB System 800xA Information Manager 6.1

The installations for ABB System 800xA Information Manager versions 5.1, 6.0 to 6.0.3.2 and 6.1 wrongly contain an auxiliary component. An attacker is able to use this for an XSS-like attack to an authenticated local user, which might lead to execution of arbitrary code.

1. 目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://new.abb.com/ 目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://new.abb.com/ 目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://new.abb.com/ 目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://new.abb.com/ 目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://new.abb.com/