CVSS Meta Temp Score	Текущая цена эксплуатации (≈)	Балл интереса CTI
6.3	$0-$5k	0.00

Уязвимость, классифицированная как критический, была найдена в OSIsoft PI Asset Framework Client, PI Software Development Kit, PI API, PI Buffer Subsystem, PI Connector, PI Data Archive, PI Data Collection Manager, PI Integrator for Business Analytics, PI Interface Configuration Utility and PI to OCS. Затронута неизвестная функция компонента Integrity Check. Использование CWE для объявления проблемы приводит к тому, что CWE-347. Консультация доступна для скачивания по адресу us-cert.cisa.gov.

Эта уязвимость была названа CVE-2020-10608. Назначение CVE произошло 16.03.2020. К атаке нужно подходить локально. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Объявляется Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.

ПродуктИнформация

Тип

• Automation Software

Поставщик

• OSIsoft

Имя

• PI API
• PI Asset Framework Client
• PI Buffer Subsystem
• PI Connector
• PI Data Archive
• PI Data Collection Manager
• PI Integrator for Business Analytics
• PI Interface Configuration Utility
• PI Software Development Kit
• PI to OCS

Лицензия

• commercial

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.3

VulDB Базовый балл: 4.8
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 7.8
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-347 / CWE-345
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Да
Удаленный: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Day	разблокировать	разблокировать	разблокировать	разблокировать
Сегодня	разблокировать	разблокировать	разблокировать	разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

Временная шкалаИнформация

16.03.2020 🔍
24.07.2020 +130 дни 🔍
25.07.2020 +1 дни 🔍
25.07.2020 +0 дни 🔍

ИсточникиИнформация

Консультация: us-cert.cisa.gov
Статус: Не определено

CVE: CVE-2020-10608 (🔍)
Смотрите также: 🔍

ВходИнформация

Создано: 25.07.2020 08:55
Обновлено: 25.07.2020 09:00
Изменения: 25.07.2020 08:55 (38), 25.07.2020 09:00 (18)
Завершить: 🔍

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!