Към съдържанието

CVE-2025-30171: ABB ASPECT-Enterprise, заобикаляне на вход и права

9.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

System File Deletion vulnerabilities in ASPECT provide attackers access to delete system files if session administrator credentials become compromised. This issue affects ASPECT-Enterprise: through 3.08.03; NEXUS Series: through 3.08.03; MATRIX Series: through 3.08.03.

Засегнати продукти

  • ABB ASPECT-Enterprise: до 3.08.03
  • ABB NEXUS Series: до 3.08.03
  • ABB MATRIX Series: до 3.08.03

Вид слабост

История

  • 22 май 2025 Публикувано

Други уязвимости в ABB ASPECT-Enterprise

Първоизточници

CVE-2025-30171: ABB ASPECT-Enterprise, заобикаляне на вход и права | freedomonline.bg