BDU:2024-07879

Уязвимость пакета установки микропрограммного обеспечения встраиваемых сетевых контроллеров управления зданиями ASPECT Enterprise, NEXUS Series, MATRIX Series, позволяющая нарушителю получить полный контроль над устройством

Опубликовано: 2024-10-09

Описание

Уязвимость пакета установки микропрограммного обеспечения встраиваемых сетевых контроллеров управления зданиями ASPECT Enterprise, NEXUS Series, MATRIX Series связана с использованием учетных данных по умолчанию. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный контроль над устройством

Затрагиваемое ПО и версии

MATRIX Series MAT-x (до 3.07.02)ASPECT-Enterprise ASP-ENT-x (до 3.07.02)NEXUS Series NEX-2x (до 3.07.02)NEXUS Series NEXUS-3-x (до 3.07.02)

Способ устранения

Использование рекомендаций:
https://search.abb.com/library/Download.aspx?DocumentID=9AKK108469A6101&LanguageCode=en&DocumentPartId=&Action=Launch

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://search.abb.com/library/Download.aspx?DocumentID=9AKK108469A6101&LanguageCode=en&DocumentPartId=&Action=Launch

Проверьте безопасность своего сайта и почты → Полная проверка домена