9.6
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Web browser interface may manipulate application username/password in clear text or Base64 encoding providing a higher probability of unintended credentails exposure. Affected products: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02
Засегнати продукти
- ABB ASPECT-Enterprise: до 3.08.02
- ABB NEXUS Series: до 3.08.02
- ABB MATRIX Series: initial до 3.08.02
abb: още 3 продукта, добавени от abb
aspect_enterprise, nexus_series, matrix_series
Вид слабост
История
- 5 декември 2024 Публикувано