PT-2026-45907 · Abb · T-Mac Plus

CVE-2025-14771 · Publicado 2026-06-03 · Atualizado 2026-06-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ABB T-MAC Plus versão 4.0-24

Description Um problema de divulgação de arquivos existe no aplicativo web ABB T-MAC Plus e no ABB T-MAC plus Server - Default IIS Web Site, onde arquivos ou diretórios estão acessíveis a partes externas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2025-14771

Produtos afetados

T-Mac Plus

Referências · 6

• https://search.abb.com/library/Download.aspx?DocumentID=9AKK108472A7840&LanguageCode=en&DocumentPartId=&Action=Launch · Aviso do Fabricante
• https://twitter.com/HugoValters/status/2063759156147052993 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-14771 · Nota de Segurança
• https://t.me/cveNotify/165784 · Publicação no Telegram
• https://twitter.com/PurpleOps_io/status/2062391752791658885 · Publicação no Twitter
• https://t.me/CVEtracker/55695 · Publicação no Telegram