CVE-2020-27267: ge industrial gateway server +6 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-27267

CVSS 9.1 · Critical EPSS 5,0%

Kerentanan Use After Free pada ge industrial gateway server, ptc kepware kepserverex +5 lainnya. Skor CVSS 3.1 9.1 (Critical) menurut NVD.

Deskripsi (NVD)

KEPServerEX v6.0 to v6.9, ThingWorx Kepware Server v6.8 and v6.9, ThingWorx Industrial Connectivity (all versions), OPC-Aggregator (all versions), Rockwell Automation KEPServer Enterprise, GE Digital Industrial Gateway Server v7.68.804 and v7.66, and Software Toolbox TOP Server all 6.x versions, are vulnerable to a heap-based buffer overflow. Opening a specifically crafted OPC UA message could allow an attacker to crash the server and potentially leak data.

Rincian

Terbit di NVD: 14 Januari 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.1 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-416: Use After Free
CWE-787: Out-of-bounds Write
EPSS (30 hari): 5,0% peluang dieksploitasi; lebih tinggi dari 92,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ge	industrial gateway server	Versi 7.66
ge	industrial gateway server	Versi 7.68.804
ptc	kepware kepserverex	Versi 6.0
ptc	kepware kepserverex	Versi 6.9
ptc	opc-aggregator	Semua versi
ptc	thingworx industrial connectivity	Semua versi
ptc	thingworx kepware server	Versi 6.8
ptc	thingworx kepware server	Versi 6.9
rockwellautomation	kepserver enterprise	Versi 6.6.504.0
rockwellautomation	kepserver enterprise	Versi 6.9.572.0
softwaretoolbox	top server	Versi 6.0 hingga 6.9

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://us-cert.cisa.gov/ics/advisories/icsa-20-352-02 advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.