CVE-2020-8477
Publiée le 2020-04-22 · Dernière modification le 2026-06-17
L'ABB System 800xA Information Manager (versions 5.1, 6.0 à 6.0.3.2, et 6.1) contient un composant auxiliaire inutile qui peut être utilisé pour lancer des attaques de type cross-site scripting (XSS). Un attaquant disposant d'un accès réseau peut inciter un utilisateur local authentifié à interagir avec un lien ou une page malveillante, permettant potentiellement à l'attaquant d'exécuter du code arbitraire sur le système de cet utilisateur. Cela nécessite que la victime soit connectée et effectue une action spécifique, bien que la complexité technique de l'attaque soit faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The installations for ABB System 800xA Information Manager versions 5.1, 6.0 to 6.0.3.2 and 6.1 wrongly contain an auxiliary component. An attacker is able to use this for an XSS-like attack to an authenticated local user, which might lead to execution of arbitrary code.