Firma ABB informuje o nowych podatnościach w swoich produktach. (P26-243)

Produkt	Edgenius Gateway – bE100 Ability Edgenius 3.2 Edgenius Gateway – E3100C Ability Edgenius 3.2 Edgenius Server – vE1000 Ability Edgenius 3.2
Numer CVE	CVE-2026-31431
Krytyczność	7.8/10
CVSS	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Opis	Luka w jądrze Linuksa, która może umożliwić lokalnie uwierzytelnionemu użytkownikowi lub przejętemu kontenerowi uzyskanie podwyższonych uprawnień (root) w systemach, których dotyczy problem. Problem ma swoje źródło w podsystemie kryptograficznym jądra Linuksa i dotyczy jąder używanych przez większość głównych dystrybucji Linuksa wydanych od 2017 roku.

Aktualizacja	TAK
Link	https://search.abb.com/library/Download.aspx?DocumentID=7PAA024620&LanguageCode=en&DocumentPartId=&Action=Launch

Produkt	Control Builder A – wersje 1.4/4 i starsze ABB 800xA dla Advant Master – wersje 6.0.3-1 i starsze ABB 800xA dla Advant Master – wersje 6.1.1-1 i starsze ABB 800xA dla Advant Master – wersja 6.1.1-3 ABB 800xA dla Advant Master – wersja 6.2.0-1
Numer CVE	CVE-2025-13162
Krytyczność	4.4/10
CVSS	AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:N
Opis	Aplikacja nieprawidłowo obsługuje ścieżkę wyszukiwania w celu załadowania bibliotek DLL, co potencjalnie umożliwia dostęp do nieautoryzowanych bibliotek z niezaufanych katalogów. Atakujący, który uzyska niezbędny dostęp, może wykorzystać tę lukę, co doprowadzi do nieautoryzowanego wykonania kodu i naruszenia integralności systemu.

Aktualizacja	YES
Link	https://search.abb.com/library/Download.aspx?DocumentID=7PAA020047&LanguageCode=en&Document