CVE-2024-51551

Kritik

Açıklama

Linux üzerindeki ASPECT'teki varsayılan kimlik bilgisi zafiyetleri, herkese açık varsayılan kimlik bilgilerinin kullanılarak ürüne erişilmesine olanak tanır. Etkilenen ürünler: ABB ASPECT - Enterprise v3.07.02; NEXUS Series v3.07.02; MATRIX Series v3.07.02

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünAbb Aspect-ent-2 Firmware
Yayın5 Ara 2024
İlk görülme5 Ara 2024
Zayıflık türüCWE-1287CWE-1287

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
abb aspect-ent-2_firmwarev ≤ 3.07.02—
abb aspect-ent-256_firmwarev ≤ 3.07.02—
abb aspect-ent-96_firmwarev ≤ 3.07.02—
abb nexus-2128_firmwarev ≤ 3.07.02—
abb nexus-2128-a_firmwarev ≤ 3.07.02—
abb nexus-2128-g_firmwarev ≤ 3.07.02—
abb nexus-264_firmwarev ≤ 3.07.02—
abb nexus-264-a_firmwarev ≤ 3.07.02—
abb nexus-264-f_firmwarev ≤ 3.07.02—
abb nexus-264-g_firmwarev ≤ 3.07.02—
abb nexus-3-2128_firmwarev ≤ 3.07.02—
abb aspect-ent-12_firmwarev ≤ 3.07.02—
abb nexus-2128-f_firmwarev ≤ 3.07.02—
abb nexus-3-264_firmwarev ≤ 3.07.02—
abb matrix-11_firmwarev ≤ 3.07.02—
abb matrix-216_firmwarev ≤ 3.07.02—
abb matrix-232_firmwarev ≤ 3.07.02—
abb matrix-264_firmwarev ≤ 3.07.02—
abb matrix-296_firmwarev ≤ 3.07.02—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-51551 · Abb Aspect-ent-2 Firmware · Dark Radar