ABB RobotWare – Roboterstillstand und Codeausführung durch präparierte Nachrichten

Beschreibung

Ein erfolgreicher Angreifer kann bei betroffenen ABB-Robotersystemen den Roboter zum Stillstand bringen, den Robotercontroller unerreichbar machen oder beliebigen Code ausführen. Die Schwachstelle tritt unter bestimmten Bedingungen auf, wenn eine speziell präparierte Nachricht vom System verarbeitet wird, und kann zur Durchführung unautorisierter Aktionen missbraucht werden. Betroffen sind IRC5-RobotWare-6-Versionen vor 6.15.06 (ausser 6.10.10 und 6.13.07) sowie OmniCore-RobotWare-7-Versionen vor 7.14. CVSS-Basiswert: 7.6 (Hoch). Empfohlene Massnahme: auf die genannten fehlerbereinigten RobotWare-Versionen aktualisieren.

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in ABB PSIRT

• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• ABB Arctic ARM600 – Terrapin SSH-Schwachstelle CVE-2023-48795
• ABB Arctic ARM600 – Apache HTTP Server Schwachstelle CVE-2023-25690
• ABB Arctic ARM600: Schwachstelle in OpenSSH-Komponente CVE-2023-38408
• ABB Arctic ARM600 – Sicherheitslücke (OpenSSL/Zimbra-Kontext) CVE-2023-0286
• CVE-2022-23521 – Git-Schwachstelle (u. a. ABB Arctic ARM600) CVE-2022-23521