CVE-2020-25180

mediumPriorität · verfolgen · 26OT-Risiko · erhöhtEPSS 0.012 · 67. PerzentilEURUUS
grimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
1.16% (67th) EPSS
CVSS 4.3 · medium
Is it mine?
57 products
Prüfe deine Angriffsfläche
Who says so?
4 sources
cnnvd · enisa_euvd · fstec_bdu · cisa_csaf_ot

EPSS · bewertet 2026-10-27

Rockwell Automation ISaGRAF Runtime Versions 4.x and 5.x includes the functionality of setting a password that is required to execute privileged commands. The password value passed to ISaGRAF Runtime is the result of encryption performed with a fixed key value using the tiny encryption algorithm (TEA) on an entered or saved password. A remote, unauthenticated attacker could pass their own encrypted password to the ISaGRAF 5 Runtime, which may result in information disclosure on the device.

01

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.

  • MitigationAADvance Controllercisa_csaf_ot

    Consider using proper network infrastructure controls, such as firewalls, UTM devices, VPN, or other security appliances.

  • MitigationGE Steam Power's ALSPA S6 MFC3000 and MFC1000cisa_csaf_ot

    Consider using proper network infrastructure controls, such as firewalls, UTM devices, VPN, or other security appliances.

  • MitigationISaGRAF Free Runtime in ISaGRAF6 Workbenchcisa_csaf_ot

    Consider using proper network infrastructure controls, such as firewalls, UTM devices, VPN, or other security appliances.

  • MitigationMicro800 familycisa_csaf_ot

    Consider using proper network infrastructure controls, such as firewalls, UTM devices, VPN, or other security appliances.

  • MitigationMultiSmart Gen-1 devices and MultiSmart Gen-2cisa_csaf_ot

    Consider using proper network infrastructure controls, such as firewalls, UTM devices, VPN, or other security appliances.

02

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5
010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.04.3mediumAV:N/AC:M/Au:N/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 2.9
v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 3.6
v3.05.3mediumCVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:Nsecondary · CISA US
v3.15.3mediumAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU
v3.15.3mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:Nsecondary · ENISA EU
v3.15.3mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:Nsecondary · ics-cert@hq.dhs.gov USAusnutzbarkeit 1.6 · Auswirkung 3.6
v3.16mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)
03

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS
04

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-798USprimärCWE-321USCWE-321USCWE-321USCWE-798US
05

betroffene Produkte (57)

Betroffene Produkte und Versionsbereiche.

20 von 57 angezeigt
06

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

  • ICSA-20-280-01Rockwell Automation ISaGRAF5 Runtime (Update A)2020-10-06icsa · cisa_csaf_otUS

    Successful exploitation of these vulnerabilities may result in remote code execution, information disclosure, or a denial-of-service condition.

07

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

08

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvdenisa_euvdfstec_bducisa_csaf_otNVDCVE.orgMITRE
veröffentlicht 2022-03-18geändert 2026-06-17
10

Referenzen (17)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan