Firma ABB informuje o nowych podatnościach w swoich produktach. (P25-078)

cert.pse-online.pl 1 tydzień temu

Produkt	RMC-100 – 2105457-036 do 2105457-044 włącznie RMC-100 LITE – 2106229-010 do 2106229-016 włącznie
Numer CVE	CVE-2022-24999
Krytyczność	7.5/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Opis	Istnieje luka w interfejsie internetowym (interfejs REST) zawartym w wersjach produktu wymienionych powyżej. Atakujący może wykorzystać lukę, wysyłając specjalnie spreparowaną wiadomość do węzła interfejsu internetowego, powodując zawieszenie procesu węzła i wymagając ponownego uruchomienia interfejsu REST (wyłącz/włącz).

Aktualizacja	TAK
Link	https://search.abb.com/library/Download.aspx?DocumentID=9AKK108470A8565&LanguageCode=en&DocumentPartId=&Action=Launch