PT-2022-9237 · Abb · Abb Spiet800+1

Publicado 2022-02-04 · Atualizado 2022-02-09 · CVE-2021-22288

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Módulos ABB SPIET800 e PNI800 (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de validação inadequada de entrada. Essa vulnerabilidade permite que um invasor cause uma negação de serviço ou faça com que o módulo deixe de responder. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-22288

Produtos afetados

Abb Spiet800

Pni800

Referências · 4

• https://search.abb.com/library/Download.aspx?DocumentID=7PAA001353&LanguageCode=en&DocumentPartId=&Action=Launch · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22288 · Nota de Segurança
• https://t.me/cvenotify/26531 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-22288 · Aviso do Fabricante