CVE-2023-6132

highPriorität · verfolgen · 31EPSS 0.002 · 9. PerzentilEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.19% (9th) EPSS

CVSS 7.8 · high

Is it mine?

8 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cisa_csaf_ot

EPSS · bewertet 2026-10-27

The vulnerability, if exploited, could allow a malicious entity with access to the file system to achieve arbitrary code execution and privilege escalation by tricking AVEVA Edge to load an unsafe DLL.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenAVEVA Edgecisa_csaf_ot
AVEVA recommends users upgrade to AVEVA Edge 2023, or AVEVA Edge 2020 R2 SP2 P01 as soon as possible. Upgrades can be downloaded from the AVEVA official website:
MitigationAVEVA Edgecisa_csaf_ot
For additional information, please refer to AVEVA's security advisory AVEVA-2024-002.
https://www.aveva.com/en/support-and-success/cyber-security-updates/

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.07.3highCVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Hsecondary · CISA US

v3.17.3highAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.3highCVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.3highCVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Hsecondary · ics-cert@hq.dhs.gov USAusnutzbarkeit 1.3 · Auswirkung 5.9

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-426USCWE-427USCWE-427USCWE-427US

betroffene Produkte (8)

Betroffene Produkte und Versionsbereiche.

AVEVA AVEVA Edge: <=2020_R2_SP2alle Versionencisa_csaf_otUS
AVEVA AVEVA Edge≤ 2020_R2_SP2cisa_csaf_otUS
AVEVA AVEVA Edge≤ 0 ≤2020 R2 SP2enisa_euvdEU
AVEVA Software, LLC AVEVA Edge≤ 2020 R2 SP2fstec_bduRU
aveva platform common services= 4.4.6nvdUScpe:2.3:a:aveva:platform_common_services:*:*:*:*:*:*:*:*
aveva platform common services= 4.5.0nvdUScpe:2.3:a:aveva:platform_common_services:*:*:*:*:*:*:*:*
aveva platform common services= 4.5.1nvdUScpe:2.3:a:aveva:platform_common_services:*:*:*:*:*:*:*:*
aveva platform common services= 4.5.2nvdUScpe:2.3:a:aveva:platform_common_services:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

ICSA-24-032-03AVEVA Edge products (formerly known as InduSoft Web Studio)2024-02-01icsa · cisa_csaf_otUS
Successful exploitation of this vulnerability could result in an attacker achieving arbitrary code execution and privilege escalation by tricking AVEVA Edge to load an unsafe DLL.

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cisa_csaf_ot nvd NVD CVE.org MITRE

veröffentlicht 2024-02-29geändert 2026-06-17

Referenzen (9)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan