CVE-2020-8473: abb 800xa base system

csirt@kutim:~/threat-intel/cve/CVE-2020-8473

CVSS 7.8 · High EPSS 0,29%

Kerentanan Incorrect Permission Assignment for Critical Resource pada abb 800xa base system. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Insufficient folder permissions used by system functions in ABB System 800xA Base (version 6.1 and earlier) allow low privileged users to read, modify, add and delete system and application files. An authenticated attacker who successfully exploit the vulnerabilities could escalate his/her privileges, cause system functions to stop and to corrupt user applications.

Rincian

Terbit di NVD: 29 April 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-732: Incorrect Permission Assignment for Critical Resource
EPSS (30 hari): 0,29% peluang dieksploitasi; lebih tinggi dari 20,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
abb	800xa base system	Semua versi hingga 6.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://search.abb.com/library/Download.aspx?DocumentID=2PAA121106&LanguageCode=en&DocumentPartId=&Action=Laun... advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.