9.7критическая
BDU:2024-10885
Уязвимость микропрограммного обеспечения встраиваемых сетевых контроллеров управления зданиями ASPECT Enterprise, NEXUS Series, MATRIX Series, связанная со слабыми требованиями к паролю, позволяющая нарушителю получить несанкционированный доступ администратора или приложения
Опубликовано: 2024-12-09
Описание
Уязвимость микропрограммного обеспечения встраиваемых сетевых контроллеров управления зданиями ASPECT Enterprise, NEXUS Series, MATRIX Series связана со слабыми требованиями к паролю. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ администратора или приложения
Затрагиваемое ПО и версии
ASPECT-Enterprise ASP-ENT-x (до 3.07.03)NEXUS Series NEX-2x (до 3.07.03)NEXUS Series NEXUS-3-x (до 3.07.03)MATRIX Series MAT-x (до 3.07.03)
Способ устранения
Использование рекомендаций:
https://search.abb.com/library/Download.aspx?DocumentID=9AKK108469A7497&LanguageCode=en&DocumentPartId=&Action=Launch
Оценка CVSS
| Балл | 9.7 — критическая опасность |
Источники и патчи