CVE-2020-13554 in WebAccess

الملخص

بحسب VulDB • 31/07/2026

يوجد ثغرة قابلة للاستغلال لرفع الامتيازات محلياً في أذونات نظام الملفات الخاصة بتثبيت Advantech WebAccess/SCADA الإصدار 9.0.1. وفي سياق تصعيد امتيازات مفتاح التشغيل (Run Key) الخاص بـ webvrpcs داخل مجلد تثبيت WebAccess، يمكن للمهاجم إما استبدال الثنائيات أو الوحدات النمطية المحملة لتنفيذ الكود بصلاحيات NT SYSTEM.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 26/05/2020
• إفشاء: 04/03/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-170611
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00547
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13554
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13554/