CVE-2020-25178

highPriorität · verfolgen · 36OT-Risiko · erhöhtEPSS 0.017 · 77. PerzentilEURUUS
grimoire priorityP2 · Scheduled
Exploitable?
—
no known exploitation
Likely / severe?
1.69% (77th) EPSS
CVSS 9.3 · high
Is it mine?
61 products
Prüfe deine Angriffsfläche
Who says so?
4 sources
cnnvd · enisa_euvd · fstec_bdu · cisa_csaf_ot

EPSS · bewertet 2026-10-27

ISaGRAF Workbench communicates with Rockwell Automation ISaGRAF Runtime Versions 4.x and 5.x using TCP/IP. This communication protocol provides various file system operations, as well as the uploading of applications. Data is transferred over this protocol unencrypted, which could allow a remote unauthenticated attacker to upload, read, and delete files.

01

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.

  • MitigationAADvance Controllercisa_csaf_ot

    Consider using proper network infrastructure controls, such as firewalls, UTM devices, VPN, or other security appliances.

  • MitigationGE Steam Power's ALSPA S6 MFC3000 and MFC1000cisa_csaf_ot

    Consider using proper network infrastructure controls, such as firewalls, UTM devices, VPN, or other security appliances.

  • MitigationISaGRAF Free Runtime in ISaGRAF6 Workbenchcisa_csaf_ot

    Consider using proper network infrastructure controls, such as firewalls, UTM devices, VPN, or other security appliances.

  • MitigationMicro800 familycisa_csaf_ot

    Consider using proper network infrastructure controls, such as firewalls, UTM devices, VPN, or other security appliances.

  • MitigationMultiSmart Gen-1 devices and MultiSmart Gen-2cisa_csaf_ot

    Consider using proper network infrastructure controls, such as firewalls, UTM devices, VPN, or other security appliances.

02

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.3
010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.09.3highAV:N/AC:M/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 10
v3.18.8highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 5.9
v3.07.5highCVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:Hsecondary · CISA US
v3.18.8highAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU
v3.17.5highCVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:Hsecondary · ENISA EU
v3.17.5highCVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:Hsecondary · ics-cert@hq.dhs.gov USAusnutzbarkeit 1.6 · Auswirkung 5.9
v3.18.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)
03

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS
04

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-319USprimärCWE-319USCWE-319US
05

betroffene Produkte (61)

Betroffene Produkte und Versionsbereiche.

20 von 61 angezeigt
06

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

  • ICSA-20-280-01Rockwell Automation ISaGRAF5 Runtime (Update A)2020-10-06icsa · cisa_csaf_otUS

    Successful exploitation of these vulnerabilities may result in remote code execution, information disclosure, or a denial-of-service condition.

07

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

08

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvdenisa_euvdfstec_bducisa_csaf_otNVDCVE.orgMITRE
veröffentlicht 2022-03-18geändert 2026-06-17
10

Referenzen (17)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan