CVE-2020-13551 in WebAccess

요약

\~에 의해 VulDB • 2026. 07. 12.

Advantech WebAccess/SCADA 9.0.1 설치 파일의 시스템 권한에 대해 악용 가능한 로컬 권한 상승 취약점이 존재합니다. PostgreSQL 실행 파일을 통한 권한 상승 과정에서 공격자는 바이너리 또는 로드된 모듈을 교체하여 NT SYSTEM 권한으로 코드를 실행할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2020. 05. 26.
• 공개: 2021. 02. 18.
• 모더레이션: 수락
• 항목: VDB-170121
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 8.8 (NVD)
• EPSS: 0.00493
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Energy, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13551
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13551
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13551/