CVE-2023-0580

Orta

Təsvir

ABB My Control System (on-premise) proqramındakı Həssas Məlumatların Təhlükəsiz Olmayan Saxlanması zəifliyi, bu boşluqdan uğurla istifadə edən hücumçuya təhlükəsiz tətbiq məlumatlarına giriş əldə etməyə və ya tətbiqi idarə etməyə imkan verir. My Control System (on-premise) tətbiqini təşkil edən xidmətlərdən aşağıdakılar bu zəiflikdən təsirlənir: User Interface System Monitoring1 Asset Inventory Bu problem My Control System (on-premise)-in 5.0;0-dan 5.13-ə qədər olan versiyalarına təsir göstərir.

CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulAbb My Control System
Dərc6 apr 2023
İlk görülmə6 apr 2023
Zəiflik növüCWE-922CWE-922

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
abb my_control_system5.0 ≤ v ≤ 5.13—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-0580 · Abb My Control System · Dark Radar