CVE-2024-6298

Опубликовано: 05 июл. 2024

Источник: nvd

CVSS3: 10

CVSS3: 9.8

EPSS Средний

Описание

Unauthorized file access in WEB Server in ABB ASPECT - Enterprise v3.08.01; NEXUS Series

v3.08.01

; MATRIX Series

v3.08.01 allows Attacker to execute arbitrary code remotely

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:abb:aspect-ent-12_firmware:*:*:*:*:*:*:*:*

Версия до 3.08.01 (включая)

cpe:2.3:h:abb:aspect-ent-12:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:abb:aspect-ent-2_firmware:*:*:*:*:*:*:*:*

Версия до 3.08.01 (включая)

cpe:2.3:h:abb:aspect-ent-2:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:abb:aspect-ent-256_firmware:*:*:*:*:*:*:*:*

Версия до 3.08.01 (включая)

cpe:2.3:h:abb:aspect-ent-256:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:abb:aspect-ent-96_firmware:*:*:*:*:*:*:*:*

Версия до 3.08.01 (включая)

cpe:2.3:h:abb:aspect-ent-96:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:abb:nexus-2128_firmware:*:*:*:*:*:*:*:*

Версия до 3.08.01 (включая)

cpe:2.3:h:abb:nexus-2128:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:abb:nexus-2128-a_firmware:*:*:*:*:*:*:*:*

Версия до 3.08.01 (включая)

cpe:2.3:h:abb:nexus-2128-a:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:abb:nexus-2128-f_firmware:*:*:*:*:*:*:*:*

Версия до 3.08.01 (включая)

cpe:2.3:h:abb:nexus-2128-f:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:abb:nexus-2128-g_firmware:*:*:*:*:*:*:*:*

Версия до 3.08.01 (включая)

cpe:2.3:h:abb:nexus-2128-g:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:abb:nexus-264_firmware:*:*:*:*:*:*:*:*

Версия до 3.08.01 (включая)

cpe:2.3:h:abb:nexus-264:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:abb:nexus-264-a_firmware:*:*:*:*:*:*:*:*

Версия до 3.08.01 (включая)

cpe:2.3:h:abb:nexus-264-a:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:abb:nexus-264-f_firmware:*:*:*:*:*:*:*:*

Версия до 3.08.01 (включая)

cpe:2.3:h:abb:nexus-264-f:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:abb:nexus-264-g_firmware:*:*:*:*:*:*:*:*

Версия до 3.08.01 (включая)

cpe:2.3:h:abb:nexus-264-g:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:abb:nexus-3-2128_firmware:*:*:*:*:*:*:*:*

Версия до 3.08.01 (включая)

cpe:2.3:h:abb:nexus-3-2128:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:abb:nexus-3-264_firmware:*:*:*:*:*:*:*:*

Версия до 3.08.01 (включая)

cpe:2.3:h:abb:nexus-3-264:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:abb:matrix-11_firmware:*:*:*:*:*:*:*:*

Версия до 3.08.01 (включая)

cpe:2.3:h:abb:matrix-11:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:abb:matrix-216_firmware:*:*:*:*:*:*:*:*

Версия до 3.08.01 (включая)

cpe:2.3:h:abb:matrix-216:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:abb:matrix-232_firmware:*:*:*:*:*:*:*:*

Версия до 3.08.01 (включая)

cpe:2.3:h:abb:matrix-232:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:abb:matrix-264_firmware:*:*:*:*:*:*:*:*

Версия до 3.08.01 (включая)

cpe:2.3:h:abb:matrix-264:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:abb:matrix-296_firmware:*:*:*:*:*:*:*:*

Версия до 3.08.01 (включая)

cpe:2.3:h:abb:matrix-296:-:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.34971

Средний

10 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-1287

NVD-CWE-noinfo

Связанные уязвимости

GHSA-w76v-3936-3wp3

CVSS3: 9.8

github

больше 1 года назад

Improper Input Validation vulnerability in ABB ASPECT-Enterprise on Linux, ABB NEXUS Series on Linux, ABB MATRIX Series on Linux allows Remote Code Inclusion.This issue affects ASPECT-Enterprise: through 3.08.01; NEXUS Series: through 3.08.01; MATRIX Series: through 3.08.01.

BDU:2024-07895

CVSS3: 9.6

fstec

почти 2 года назад

Уязвимость функции uploadFile() сценария bigUpload.php микропрограммного обеспечения встраиваемых сетевых контроллеров управления зданиями ASPECT Enterprise, NEXUS Series, MATRIX Series, позволяющая нарушителю получить несанкционированный доступ к устройству, записывать произвольные файлы и выполнить произвольный код

EPSS

Процентиль: 97%

0.34971

Средний

10 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-1287

NVD-CWE-noinfo