ABB System 800xA – VideONet-Kamerapasswörter im Klartext gespeichert

Beschreibung

In ABB System 800xA (Versionen 5.1.x, 6.0.3.x, 6.1.1.x und 6.2.x) werden Passwörter von VideONet-Kameras im Klartext gespeichert. 4 Produkte sind betroffen, kein Fix verfügbar. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in ABB PSIRT

• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• ABB Arctic ARM600 – Terrapin SSH-Schwachstelle CVE-2023-48795
• ABB Arctic ARM600 – Apache HTTP Server Schwachstelle CVE-2023-25690
• ABB Arctic ARM600: Schwachstelle in OpenSSH-Komponente CVE-2023-38408
• ABB Arctic ARM600 – Sicherheitslücke (OpenSSL/Zimbra-Kontext) CVE-2023-0286
• ABB Arctic ARM600 – Sicherheitslücke CVE-2022-23521