CVE-2019-6525 in Wonderware System Platform

Sumário

de VulDB • 28/06/2026

O AVEVA Wonderware System Platform 2017 Update 2 e versões anteriores utiliza uma conta de usuário da rede ArchestrA para autenticação de processos do sistema e comunicações entre nós. Um usuário com privilégios baixos poderia utilizar uma API para obter as credenciais dessa conta.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 22/01/2019
• Moderação: aceite
• Entrada: VDB-133361
• CPE: pronto
• CWE: CWE-255 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01339
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6525
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6525/