CVE-2023-34982

CAO 7.1CVE-2023-34982 · Công bố 15/11/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-34982 là lỗ hổng mức CAO (CVSS 7.1) ảnh hưởng batch management (aveva), communication drivers (aveva), edge (aveva).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.22%, cao hơn 12.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2020 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
batch management aveva	`= 2020< 2020`	`2020`
communication drivers aveva	`= 2020< 2020`	`2020`
edge aveva	`≤ 20.1.101`	Chưa có bản vá
enterprise licensing aveva	`≤ 3.7.002`	Chưa có bản vá
historian aveva	`= 2020< 2020`	`2020`
intouch aveva	`= 2020< 2020`	`2020`
manufacturing execution system aveva	`= 2020< 2020`	`2020`
mobile operator aveva	`= 2020< 2020`	`2020`
plant scada aveva	`= 2020< 2020`	`2020`
recipe management aveva	`= 2020< 2020`	`2020`
system platform aveva	`= 2020< 2020`	`2020`
telemetry server aveva	`= 2020r2`	Chưa có bản vá
work tasks aveva	`= 2020< 2020`	`2020`

Mô tả

This external control vulnerability, if exploited, could allow a local OS-authenticated user with standard privileges to delete files with System privilege on the machine where these products are installed, resulting in denial of service.