CVE-2023-33873 — CVE & Security Advisory Radar

🎯 CVE-2023-33873 HIGH 7.8 🔥 EPSS 24% 🇪🇺 EUVD

📄 .md Alle CVEs anzeigen ✕

CVE-2023-33873 | This privilege escalation vulnerability, if exploited, cloud allow a local OS-authenticated user with standard privileges to escalate to System privilege on the machine where these products are installed, resulting in complete compromise of the target machine.

This privilege escalation vulnerability, if exploited, cloud allow a local OS-authenticated user with standard privileges to escalate to System privilege on the machine where these products are installed, resulting in complete compromise of the target machine.

Klassifikation & Betroffenheit:

AVEVA Batch Management 0 ≤2020 SP1Recipe Management 0 ≤2020 R2 Update 1 Patch 2Plant SCADA (formerly known as Citect) 0 ≤2020 R2 Update 15Enterprise Licensing (formerly known as License Manager) 0 ≤3.7.002SystemPlatform 0 ≤2020 R2 SP1 P01Worktasks (formerly known as Workflow Management) 0 ≤2020 U2InTouch 0 ≤2020 R2 SP1 P01Telemetry Server 0 ≤2020 R2 SP1

Improper Privilege Management 🎯 Medium

The product does not properly assign, modify, track, or check privileges for an actor, creating an unintended sphere of control for that actor.

🛡️ Empfohlene Mitigation: Very carefully manage the setting, management, and handling of privileges. Explicitly manage trust zones in the software.

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-58 · Restful Privilege Elevation (High) CAPEC-122 · Privilege Abuse (Medium) CAPEC-233 · Privilege Escalation

🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):

T1548 · Abuse Elevation Control Mechanism

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-5387 9.3 CVE-2025-65118 9.3 CVE-2025-61943 9.3 CVE-2025-64691 9.3 CVE-2021-33008 8.8

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

Ausnutzungs-Zeitleiste:

Reserviert 2023

Veröffentlicht 11/2023

Heute 13.09.

CVSS-Vektor-Analyse: 7.8

AV · Angriffsvektor Lokal

AC · Komplexität Gering

PR · Privilegien Gering

UI · Interaktion Keine

S · Scope Unverändert

C · Vertraulichkeit Hoch

I · Integrität Hoch

A · Verfügbarkeit Hoch

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Veröffentlicht:15.11.2023

Aktualisiert:17.06.2026 06:02

Assigner (CNA):icscert

EUVD-ID:EUVD-2023-38023

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-269: Privilege Management ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Tier	2026-08-29	2026-09-12
≥90 %	4	0
≥50 %	4	0
≥10 %	3	0
<10 %	304	300

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

7.8 HIGH

🇪🇺 EUVD

EPSS

24%

CVE-2023-33873 💻 Lokal 🔑 Geringe Nutzerrechte nötig

AVEVA

CVE-2023-33873 | This privilege escalation vulnerability, if exploited, cloud allow a local OS-authenticated user with standard privileges to escalate to System privilege on the machine where these products are installed, resulting in complete compromise of the target machine.

CWE-269: Privilege Management ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

15.11.2023

🛡️ Details ➔

CVE-2023-33873 | This privilege escalation vulnerability, if exploited, cloud allow a local OS-authenticated user with standard privileges to escalate to System privilege on the machine where these products are installed, resulting in complete compromise of the target machine.

Zero-Day & Vulnerability Intelligence Hub

CVE-2023-33873 | This privilege escalation vulnerability, if exploited, cloud allow a local OS-authenticated user with standard privileges to escalate to System privilege on the machine where these products are installed, resulting in complete compromise of the target machine.