Vulnerabilidad en AVEVA (CVE-2023-33873)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
15/11/2023
Última modificación:
08/12/2023
Descripción
Esta vulnerabilidad de escalada de privilegios, si se explota, en la nube permite que un usuario local autenticado en el sistema operativo con privilegios estándar escale a privilegios del sistema en la máquina donde están instalados estos productos, lo que resulta en un compromiso total de la máquina de destino.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:aveva:batch_management:*:*:*:*:*:*:*:* | 2020 (excluyendo) | |
| cpe:2.3:a:aveva:batch_management:2020:-:*:*:*:*:*:* | ||
| cpe:2.3:a:aveva:batch_management:2020:sp1:*:*:*:*:*:* | ||
| cpe:2.3:a:aveva:communication_drivers:*:*:*:*:*:*:*:* | 2020 (excluyendo) | |
| cpe:2.3:a:aveva:communication_drivers:2020:-:*:*:*:*:*:* | ||
| cpe:2.3:a:aveva:communication_drivers:2020:r2:*:*:*:*:*:* | ||
| cpe:2.3:a:aveva:communication_drivers:2020:r2_p01:*:*:*:*:*:* | ||
| cpe:2.3:a:aveva:edge:*:*:*:*:*:*:*:* | 20.1.101 (incluyendo) | |
| cpe:2.3:a:aveva:enterprise_licensing:*:*:*:*:*:*:*:* | 3.7.002 (incluyendo) | |
| cpe:2.3:a:aveva:historian:*:*:*:*:*:*:*:* | 2020 (excluyendo) | |
| cpe:2.3:a:aveva:historian:2020:-:*:*:*:*:*:* | ||
| cpe:2.3:a:aveva:historian:2020:r2:*:*:*:*:*:* | ||
| cpe:2.3:a:aveva:historian:2020:r2_p01:*:*:*:*:*:* | ||
| cpe:2.3:a:aveva:intouch:*:*:*:*:*:*:*:* | 2020 (excluyendo) | |
| cpe:2.3:a:aveva:intouch:2020:-:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página