BDU:2025-01302

Опубликовано: 08 окт. 2024

Источник: fstec

CVSS3: 9.4

CVSS2: 9.7

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров ABB FBXi, FBVi, FBTi и CBXi связана с раскрытием информации через регистрационные файлы журнала. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации путем отправки специально сформированных HTTPS-запросов

Вендор

ABB

Наименование ПО

ABB FBXi-8R8-H-X96

ABB FBXi-8R8-X96

ABB FBXi-X256

ABB FBXi-X48

ABB FBVi-2U4-4T

ABB FBVi-2U4-4T-IMP

ABB FBVi-2U4-4T-SI

ABB FBTi-6T1-1U1R

ABB FBTi-7T7-1U1R

ABB CBXi-8R8

ABB CBXi-8R8-H

Версия ПО

до 9.3.4 включительно (ABB FBXi-8R8-H-X96)

до 9.3.4 включительно (ABB FBXi-8R8-X96)

до 9.3.4 включительно (ABB FBXi-X256)

до 9.3.4 включительно (ABB FBXi-X48)

до 9.3.4 включительно (ABB FBVi-2U4-4T)

до 9.3.4 включительно (ABB FBVi-2U4-4T-IMP)

до 9.3.4 включительно (ABB FBVi-2U4-4T-SI)

до 9.3.4 включительно (ABB FBTi-6T1-1U1R)

до 9.3.4 включительно (ABB FBTi-7T7-1U1R)

до 9.3.4 включительно (ABB CBXi-8R8)

до 9.3.4 включительно (ABB CBXi-8R8-H)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,4)

Средний уровень опасности (базовая оценка CVSS 4.0 составляет 6,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://search.abb.com/library/Download.aspx?DocumentID=9AKK108470A5684&LanguageCode=en&DocumentPartId=PDF&Action=Launch

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-48852
CVE

EPSS

Процентиль: 83%

0.01824

Низкий

9.4 Critical

CVSS3

9.7 Critical

CVSS2

Связанные уязвимости

CVE-2024-48852

CVSS3: 9.4

nvd

около 1 года назад

Insertion of Sensitive Information into Log File vulnerability observed in FLEXON. Some information may be improperly disclosed through https access. This issue affects FLXEON through <= 9.3.4.

GHSA-pgg6-pq85-wxjf

CVSS3: 9.4

github

около 1 года назад

Insertion of Sensitive Information into Log File vulnerability observed in FLEXON. Some information may be improperly disclosed through https access. This issue affects FLXEON through <= 9.3.4.

EPSS

Процентиль: 83%

0.01824

Низкий

9.4 Critical

CVSS3

9.7 Critical

CVSS2