BDU:2025-11411

Опубликовано: 21 июл. 2025

Источник: fstec

CVSS3: 6.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость аппаратного устройства для управления электрическими цепями ABB Switch Actuator 4 DU-83330 связана с недостаточной защитой служебных данных при реализации кода отладки. Эксплуатация уязвимости может позволить нарушителю обойти аутентификацию

Вендор

ABB

Наименование ПО

ABB Switch Actuator 4 DU-83330

ABB Switch Actuator, door/light 4 DU-83330-500

Версия ПО

- (ABB Switch Actuator 4 DU-83330)

- (ABB Switch Actuator, door/light 4 DU-83330-500)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,8)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,6)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;

- минимизация пользовательских привилегий;

- использование надёжных паролей в соответствии с принятой в организации парольной политикой;

- использование SIEM-систем для мониторинга попыток аутентификации;

- отключение/удаление неиспользуемых учётных записей пользователей.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://search.abb.com/library/Download.aspx?DocumentID=9AKK108471A4556&LanguageCode=en&DocumentPartId=pdf&Action=Launch&_gl=1*1sgofnl*_gcl_au*MjA0NTI4OTE1Mi4xNzUzMTgxNTA2*_ga*MTIxMTUxMzg5MS4xNzUzMTgxNTA3*_ga_46ZFBRSZNM*czE3NTMxODE1MDckbzEkZzEkdDE3NTMxODE2MDIkajYwJGwwJGgw

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-7705
CVE

EPSS

Процентиль: 7%

0.00028

Низкий

6.8 Medium

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2025-7705

CVSS3: 6.8

nvd

7 месяцев назад

: Active Debug Code vulnerability in ABB Switch Actuator 4 DU-83330, ABB Switch actuator, door/light 4 DU -83330-500.This issue affects Switch Actuator 4 DU-83330: All Versions; Switch actuator, door/light 4 DU -83330-500: All Versions.

GHSA-7cwr-3892-8m78

CVSS3: 6.8

github

7 месяцев назад

EPSS

Процентиль: 7%

0.00028

Низкий

6.8 Medium

CVSS3

7.2 High

CVSS2