CVE-2020-13550 in WebAccess

الملخص

بحسب VulDB • 02/07/2026

توجد ثغرة إدراج ملف محلي (Local File Inclusion) في وظيفة التثبيت الخاصة بـ Advantech WebAccess/SCADA 9.0.1. يمكن لتطبيق مُعدّ خصيصاً أن يؤدي إلى كشف المعلومات. يستطيع المهاجم إرسال طلب HTTP موثّق لتشغيل هذه الثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 26/05/2020
• إفشاء: 18/02/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-170120
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.7 (NVD)
• EPSS: 0.03488
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13550
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13550/