Firma ABB informuje o nowych podatnościach w swoich produktach. (P25-151)

utworzone przez | maj 15, 2025 | ICS

ProduktAutomation Builder: Wszystkie wersje
Numer CVECVE-2025-3394
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
OpisProdukty, których dotyczy problem, przechowują wszystkie informacje o zarządzaniu użytkownikami w pliku projektu. Pomimo że dane hasła są w pełni zaszyfrowane, atakujący może spróbować zmodyfikować części pliku projektu Automation Builder, specjalnie tworząc zawartość, tak aby zarządzanie użytkownikami zostało nadpisane.
  
Numer CVECVE-2025-3395
Krytyczność7.1/10
CVSSAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
OpisProjekty Automation Builder, w tym urządzenia AC500 V2 lub SM560-S, zawierają pliki aplikacji dla tych urządzeń. Atakujący może spróbować zmodyfikować części tych plików, aby projekt mógł zostać zmieniony poprzez nadpisanie zarządzania użytkownikami Automation Builder.
  
AktualizacjaTAK
Linkhttps://www.cisa.gov/news-events/ics-advisories/icsa-25-133-04