CVE-2020-36652 in Automation Director

Résumé

par VulDB • 30/06/2026

Une vulnérabilité de permissions par défaut incorrectes dans Hitachi Automation Director sur Linux, Hitachi Infrastructure Analytics Advisor sur Linux (composants du serveur sonde d'Analytics de Hitachi Infrastructure Analytics Advisor), Hitachi Ops Center Automator sur Linux, Hitachi Ops Center Analyzer sur Linux (composants du serveur sonde d'Analyseur de Hitachi Ops Center Analyzer) et Hitachi Ops Center Viewpoint sur Linux (composant Agent RAID de Viewpoint) permet aux utilisateurs locaux de lire et écrire des fichiers spécifiques. Ce problème affecte Hitachi Automation Director : de la version 8.2.0-00 à la version 10.6.1-00 ; Hitachi Infrastructure Analytics Advisor : de la version 2.0.0-00 à la version 4.0.0-00 ; Hitachi Ops Center Automator : avant la version 10.9.1-00 ; Hitachi Ops Center Analyzer : avant la version 10.9.1-00 ; Hitachi Ops Center Viewpoint : avant la version 10.9.1-00.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Hitachi, Ltd.
• Réserver: 17/01/2023
• Divulgation: 28/02/2023
• Modérer: accepté
• Entrée: VDB-221935
• CPE: prêt
• CWE: CWE-276 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.00150
• KEV: non
• Activités: très faible
• Secteur: Pharma, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36652
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36652/