FICHE CVE
CVE-2020-8482
Publiée le 2020-05-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
ABB Device Library Wizard (versions 6.0.X, 6.0.3.1 et 6.0.3.2) stocke des informations sensibles dans un fichier non sécurisé. Un utilisateur disposant d'un accès local de bas niveau au système peut lire ce fichier pour obtenir des données confidentielles et potentiellement prendre le contrôle total du logiciel. Cette attaque est facile à exécuter, mais nécessite que l'attaquant possède déjà un compte ou un accès direct à la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insecure storage of sensitive information in ABB Device Library Wizard versions 6.0.X, 6.0.3.1 and 6.0.3.2 allows unauthenticated low privilege user to read file that contains confidential data