PT-2024-9197 · Abb · Abb Matrix Series+2
CVE-2024-51542
·
Publicado
2024-12-05
·
Atualizado
2024-12-05
CVSS v4.0
8.8
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:L/SI:L/SA:L |
Nome do software vulnerável e versões afetadas:
ABB ASPECT Enterprise versão 3.08.02
ABB NEXUS Series versão 3.08.02
ABB MATRIX Series versão 3.08.02
Descrição:
O problema está relacionado ao uso de arquivos e diretórios acessíveis a terceiros, o que pode permitir que um invasor remoto obtenha acesso a informações protegidas. Está associado a vulnerabilidades no download de configurações, que podem fornecer acesso a informações de configuração de dependências.
Recomendações:
Para o ABB ASPECT Enterprise versão 3.08.02, atualize para uma versão que corrija as vulnerabilidades no download de configurações.
Para a série ABB NEXUS versão 3.08.02, atualize para uma versão que corrija as vulnerabilidades de download de configuração.
Para a série ABB MATRIX versão 3.08.02, atualize para uma versão que corrija as vulnerabilidades de download de configuração.
Como solução alternativa temporária, considere restringir o acesso às informações de configuração até que um patch esteja disponível.
Correção
Files Accessible to External Parties
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Abb Aspect Enterprise
Abb Matrix Series
Abb Nexus Series