Fehlende Mindestwertprüfung in ABB Freelance Controllern

Beschreibung

ABB hat Schwachstellen in den genannten Produktversionen festgestellt. Ein Angreifer, der eine oder mehrere dieser Schwachstellen erfolgreich ausnutzt, könnte das Produkt zum Stillstand bringen oder unzugänglich machen. Es handelt sich um eine Schwachstelle vom Typ Numeric Range Comparison Without Minimum Check in den ABB-Freelance-Controllern AC 700F und AC 900F (Controller-Module). Empfohlene Massnahme: Einspielen des verfügbaren Updates für die unter Wartung stehenden Produktversionen. CVSS-Basiswert: 8.6 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in ABB PSIRT

• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• ABB Arctic ARM600 – Terrapin SSH-Schwachstelle CVE-2023-48795
• ABB Arctic ARM600 – Apache HTTP Server Schwachstelle CVE-2023-25690
• ABB Arctic ARM600: Schwachstelle in OpenSSH-Komponente CVE-2023-38408
• ABB Arctic ARM600 – Sicherheitslücke (OpenSSL/Zimbra-Kontext) CVE-2023-0286
• CVE-2022-23521 – Git-Schwachstelle (u. a. ABB Arctic ARM600) CVE-2022-23521