ABB Freelance Controller AC 700F/AC 900F – Stack-Overflow ermöglicht Denial of Service

Beschreibung

In den ABB-Freelance-Controllern AC 700F und AC 900F besteht ein stapelbasierter Pufferüberlauf. Ein Angreifer, der eine oder mehrere der gemeldeten Schwachstellen erfolgreich ausnutzt, kann das Produkt zum Stillstand bringen oder unzugänglich machen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Verfügbares Update von ABB für die betroffenen Produktversionen einspielen.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in ABB PSIRT

• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• ABB Arctic ARM600 – Terrapin SSH-Schwachstelle CVE-2023-48795
• ABB Arctic ARM600 – Apache HTTP Server Schwachstelle CVE-2023-25690
• ABB Arctic ARM600: Schwachstelle in OpenSSH-Komponente CVE-2023-38408
• ABB Arctic ARM600 – Sicherheitslücke (OpenSSL/Zimbra-Kontext) CVE-2023-0286
• CVE-2022-23521 – Git-Schwachstelle (u. a. ABB Arctic ARM600) CVE-2022-23521