PT-2025-47610 · Abb · Abb Ability Edgenius

CVE-2025-10571 · Publicado 2025-11-20 · Atualizado 2026-04-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ABB Ability Edgenius versões 3.2.0.0 até 3.2.1.1

Descrição Existe um problema de bypass de autenticação no ABB Ability Edgenius. Isso permite que atacantes obtenham controle total sobre dispositivos de borda industriais sem credenciais válidas, explorando um bypass de autenticação de rede adjacente. O problema envolve o uso de um caminho ou canal alternativo para contornar os procedimentos normais de autenticação.

Recomendações O ABB Ability Edgenius versão 3.2.0.0 deve ser atualizado. O ABB Ability Edgenius versão 3.2.1.1 deve ser atualizado.

Correção

RCE

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

BDU:2025-14691

CVE-2025-10571

Produtos afetados

Abb Ability Edgenius

Referências · 11

• https://twitter.com/CVEnew/status/1991572995165306885 · Publicação no Twitter
• https://search.abb.com/library/Download.aspx?DocumentID=7PAA022088&LanguageCode=en&DocumentPartId=&Action=Launch · Aviso do Fabricante
• https://twitter.com/Komodosec/status/2006142061276512258 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10571 · Nota de Segurança
• https://twitter.com/0dayPublishing/status/1991573569755574508 · Publicação no Twitter
• https://t.me/pentestingnews/71160 · Publicação no Telegram
• https://twitter.com/CCBalert/status/1991897976168685664 · Publicação no Twitter
• https://twitter.com/aviatrixtrc/status/2049903244546048340 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1991652874158252142 · Publicação no Twitter
• https://t.me/CVEtracker/37861 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-14691 · Nota de Segurança