BDU:2025-01298

Опубликовано: 08 окт. 2024

Источник: fstec

CVSS3: 9.4

CVSS2: 9.7

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров ABB FBXi, FBVi, FBTi и CBXi связана с отсутствием проверки происхождения в WebSockets. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации путем отправки специально сформированных HTTPS-запросов

Вендор

ABB

Наименование ПО

ABB FBXi-8R8-H-X96

ABB FBXi-8R8-X96

ABB FBXi-X256

ABB FBXi-X48

ABB FBVi-2U4-4T

ABB FBVi-2U4-4T-IMP

ABB FBVi-2U4-4T-SI

ABB FBTi-6T1-1U1R

ABB FBTi-7T7-1U1R

ABB CBXi-8R8

ABB CBXi-8R8-H

Версия ПО

до 9.3.4 включительно (ABB FBXi-8R8-H-X96)

до 9.3.4 включительно (ABB FBXi-8R8-X96)

до 9.3.4 включительно (ABB FBXi-X256)

до 9.3.4 включительно (ABB FBXi-X48)

до 9.3.4 включительно (ABB FBVi-2U4-4T)

до 9.3.4 включительно (ABB FBVi-2U4-4T-IMP)

до 9.3.4 включительно (ABB FBVi-2U4-4T-SI)

до 9.3.4 включительно (ABB FBTi-6T1-1U1R)

до 9.3.4 включительно (ABB FBTi-7T7-1U1R)

до 9.3.4 включительно (ABB CBXi-8R8)

до 9.3.4 включительно (ABB CBXi-8R8-H)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,4)

Высокий уровень опасности (базовая оценка CVSS 4.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://search.abb.com/library/Download.aspx?DocumentID=9AKK108470A5684&LanguageCode=en&DocumentPartId=PDF&Action=Launch

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-48849
CVE

EPSS

Процентиль: 41%

0.00187

Низкий

9.4 Critical

CVSS3

9.7 Critical

CVSS2

Связанные уязвимости

CVE-2024-48849

CVSS3: 9.4

nvd

около 1 года назад

Missing Origin Validation in WebSockets vulnerability in FLXEON. Session management was not sufficient to prevent unauthorized HTTPS requests. This issue affects FLXEON: through <= 9.3.4.

GHSA-r2c5-m74g-gvx4

CVSS3: 9.4

github

около 1 года назад

Missing Origin Validation in WebSockets vulnerability in FLXEON. Session management was not sufficient to prevent unauthorized HTTPS requests. This issue affects FLXEON: through <= 9.3.4.

EPSS

Процентиль: 41%

0.00187

Низкий

9.4 Critical

CVSS3

9.7 Critical

CVSS2