CVE-2020-27263: ge industrial gateway server +6 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-27263

CVSS 9.1 · Critical EPSS 5,0%

Kerentanan Heap-based Buffer Overflow pada ge industrial gateway server, ptc kepware kepserverex +5 lainnya. Skor CVSS 3.1 9.1 (Critical) menurut NVD.

Deskripsi (NVD)

KEPServerEX: v6.0 to v6.9, ThingWorx Kepware Server: v6.8 and v6.9, ThingWorx Industrial Connectivity: All versions, OPC-Aggregator: All versions, Rockwell Automation KEPServer Enterprise, GE Digital Industrial Gateway Server: v7.68.804 and v7.66, Software Toolbox TOP Server: All 6.x versions, are vulnerable to a heap-based buffer overflow. Opening a specifically crafted OPC UA message could allow an attacker to crash the server and potentially leak data.

Rincian

Terbit di NVD: 14 Januari 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.1 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-122: Heap-based Buffer Overflow
CWE-787: Out-of-bounds Write
EPSS (30 hari): 5,0% peluang dieksploitasi; lebih tinggi dari 92,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ge	industrial gateway server	Versi 7.66
ge	industrial gateway server	Versi 7.68.804
ptc	kepware kepserverex	Versi 6.0
ptc	kepware kepserverex	Versi 6.9
ptc	opc-aggregator	Semua versi
ptc	thingworx industrial connectivity	Semua versi
ptc	thingworx kepware server	Versi 6.8
ptc	thingworx kepware server	Versi 6.9
rockwellautomation	kepserver enterprise	Versi 6.6.504.0
rockwellautomation	kepserver enterprise	Versi 6.9.572.0
softwaretoolbox	top server	Versi 6.0 hingga 6.9

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://us-cert.cisa.gov/ics/advisories/icsa-20-352-02 advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.