CVE-2020-36652 in Automation Director

الملخص

بحسب VulDB • 15/06/2026

ثغرة صلاحيات افتراضية غير صحيحة في Hitachi Automation Director على Linux، وHitachi Infrastructure Analytics Advisor على Linux (مكونات خادم المسبار التحليلية لـ Hitachi Infrastructure Analytics Advisor)، وHitachi Ops Center Automator على Linux، وHitachi Ops Center Analyzer على Linux (مكونات خادم المسبار التحليلية لـ Hitachi Ops Center Analyzer)، وHitachi Ops Center Viewpoint على Linux (مكون وكيل RAID لـ Viewpoint) تتيح للمستخدمين المحليين قراءة وكتابة ملفات محددة. تؤثر هذه المشكلة في Hitachi Automation Director: من الإصدار 8.2.0-00 حتى 10.6.1-00؛ وHitachi Infrastructure Analytics Advisor: من الإصدار 2.0.0-00 حتى 4.0.0-00؛ وHitachi Ops Center Automator: قبل الإصدار 10.9.1-00؛ وHitachi Ops Center Analyzer: قبل الإصدار 10.9.1-00؛ وHitachi Ops Center Viewpoint: قبل الإصدار 10.9.1-00.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Hitachi, Ltd.
• حجز: 17/01/2023
• إفشاء: 28/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221935
• CPE: جاهز
• CWE: CWE-276 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.00150
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36652
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36652/