CVE-2020-24675
Publiée le 2020-12-22 · Dernière modification le 2026-06-17
Les serveurs S+ Operations et S+ History sont affectés par une faille qui permet à un attaquant distant non authentifié d'injecter des valeurs arbitraires dans le système. Cela peut être utilisé pour manipuler le processus industriel contrôlé, entraînant potentiellement des défaillances opérationnelles physiques ou la corruption de données. Comme cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée via le réseau, elle est simple à réaliser si le serveur est exposé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In S+ Operations and S+ History, it is possible that an unauthenticated user could inject values to the Operations History server (or standalone S+ History server) and ultimately write values to the controlled process.