CVE-2020-36652 in Automation Director

Tóm tắt

Bởi VulDB • 15/06/2026

Lỗ hổng Phân quyền mặc định không đúng trong Hitachi Automation Director trên Linux, Hitachi Infrastructure Analytics Advisor trên Linux (các thành phần máy chủ probe phân tích của Hitachi Infrastructure Analytics Advisor), Hitachi Ops Center Automator trên Linux, Hitachi Ops Center Analyzer trên Linux (các thành phần máy chủ probe phân tích của Hitachi Ops Center Analyzer), Hitachi Ops Center Viewpoint trên Linux (thành phần Agent RAID của Viewpoint) cho phép người dùng cục bộ đọc và ghi các tệp cụ thể. Vấn đề này ảnh hưởng đến Hitachi Automation Director: từ phiên bản 8.2.0-00 đến 10.6.1-00; Hitachi Infrastructure Analytics Advisor: từ phiên bản 2.0.0-00 đến 4.0.0-00; Hitachi Ops Center Automator: trước phiên bản 10.9.1-00; Hitachi Ops Center Analyzer: trước phiên bản 10.9.1-00; Hitachi Ops Center Viewpoint: trước phiên bản 10.9.1-00.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Hitachi, Ltd.
• Đặt trước: 17/01/2023
• Tiết lộ: 28/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221935
• CPE: sẵn sàng
• CWE: CWE-276 (Đã xác nhận)
• CVSS: 7.1 (NVD)
• EPSS: 0.00150
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36652
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36652/