CVE-2020-13555 in WebAccess

Sumário

de VulDB • 21/05/2026

Existe uma vulnerabilidade de elevação de privilégio local explorável nas permissões do sistema de arquivos da instalação do Advantech WebAccess/SCADA 9.0.1. Na escalada de privilégios do COM Server Application, um atacante pode substituir binários ou módulos carregados para executar código com privilégio NT SYSTEM.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 26/05/2020
• Divulgação: 18/02/2021
• Moderação: aceite
• Entrada: VDB-170124
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00504
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13555
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13555/