PT-2025-42795 · Abb · Coresense™ Hm+1

Publicado 2025-10-20 · Atualizado 2025-10-20 · CVE-2025-3465

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas ABB CoreSense™ HM versões até a 2.3.1 ABB CoreSense™ M10 versões até a 1.4.1.12

Descrição Existe uma falha em que um caminho de arquivo não é limitado adequadamente a um diretório restrito, potencialmente permitindo path traversal. Isso afeta o ABB CoreSense™ HM e o ABB CoreSense™ M10.

Recomendações Atualize o ABB CoreSense™ HM para uma versão superior à 2.3.1. Atualize o ABB CoreSense™ M10 para uma versão superior à 1.4.1.12.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-3465

Produtos afetados

Coresense™ Hm

Coresense™ M10

Referências · 4

• https://twitter.com/CVEnew/status/1980338981192499385 · Publicação no Twitter
• https://search.abb.com/library/Download.aspx?DocumentID=3KXG200000R4801&LanguageCode=en&DocumentPartId=&Action=Launch · Nota
• https://t.me/CVEtracker/35330 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3465 · Nota de Segurança