CVE-2023-33873

高 7.8CVE-2023-33873 · 15/11/2023 公開 · 17/06/2026 更新

要点

CVE-2023-33873 は batch management (aveva), communication drivers (aveva), edge (aveva) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.24%（全脆弱性の 14.6% より高い）。
対処：2020 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
batch management aveva	`= 2020< 2020`	`2020`
communication drivers aveva	`= 2020< 2020`	`2020`
edge aveva	`≤ 20.1.101`	修正版なし
enterprise licensing aveva	`≤ 3.7.002`	修正版なし
historian aveva	`= 2020< 2020`	`2020`
intouch aveva	`= 2020< 2020`	`2020`
manufacturing execution system aveva	`= 2020< 2020`	`2020`
mobile operator aveva	`= 2020< 2020`	`2020`
plant scada aveva	`= 2020< 2020`	`2020`
recipe management aveva	`= 2020< 2020`	`2020`
system platform aveva	`= 2020< 2020`	`2020`
telemetry server aveva	`= 2020r2`	修正版なし
work tasks aveva	`= 2020< 2020`	`2020`

概要

This privilege escalation vulnerability, if exploited, cloud allow a local OS-authenticated user with standard privileges to escalate to System privilege on the machine where these products are installed, resulting in complete compromise of the target machine.