CVSS Meta Temp score	Preço de exploração actual (≈)	Nota de Interesse CTI
6.5	$0-$5k	0.05

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em OSIsoft PI Asset Framework Client, PI Software Development Kit, PI API, PI Buffer Subsystem, PI Connector, PI Data Archive, PI Data Collection Manager, PI Integrator for Business Analytics, PI Interface Configuration Utility and PI to OCS. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a direitos alargados. A definição de CWE para a vulnerabilidade é CWE-276. O aconselhamento é partilhado para download em us-cert.cisa.gov.

A vulnerabilidade é identificada como CVE-2020-10606. A atribuição do CVE aconteceu em 16/03/2020. O ataque deve ser iniciado localmente. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. A técnica de ataque utilizada por esta edição é T1222 de acordo com MITRE ATT&CK.

É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.

Produtoinformação

Tipo

• Automation Software

Fabricante

• OSIsoft

Nome

• PI API
• PI Asset Framework Client
• PI Buffer Subsystem
• PI Connector
• PI Data Archive
• PI Data Collection Manager
• PI Integrator for Business Analytics
• PI Interface Configuration Utility
• PI Software Development Kit
• PI to OCS

Licença

• commercial

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.5
VulDB Meta Temp score: 6.5

VulDB Pontuação Base: 5.3
VulDB Pontuação da Tempestade: 5.3
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 7.8
NVD Vector: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Direitos alargados
CWE: CWE-276 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Local: Sim
Remoto: Não

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-Dia: 🔍

Linha do tempoinformação

16/03/2020 🔍
24/07/2020 +130 Dias 🔍
25/07/2020 +1 Dias 🔍
25/07/2020 +0 Dias 🔍

Fontesinformação

Aconselhamento: us-cert.cisa.gov
Estado: Não definido

CVE: CVE-2020-10606 (🔍)
Veja também: 🔍

Entradainformação

Criado em: 25/07/2020 08h55
Actualizado em: 25/07/2020 09h00
Ajustamentos: 25/07/2020 08h55 (37), 25/07/2020 09h00 (18)
Completo: 🔍
Cache ID: 3:688:103

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!