CVE-2020-13552 in WebAccess

Résumé

par VulDB • 31/07/2026

Une vulnérabilité d'élévation de privilèges locale exploitable existe dans les autorisations du système de fichiers lors de l'installation d'Advantech WebAccess/SCADA 9.0.1. Par le biais d'une élévation de privilège impliquant plusieurs exécutables de service situés dans le dossier d'installation de WebAccess, un attaquant peut remplacer les binaires ou les modules chargés afin d'exécuter du code avec les privilèges NT SYSTEM.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/05/2020
• Divulgation: 18/02/2021
• Modérer: accepté
• Entrée: VDB-170122
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00504
• KEV: non
• Activités: très faible
• Secteur: Energy, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13552
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13552/