ABB Mint Workbench – Rechteausweitung durch Unquoted Search Path

Beschreibung

In ABB Mint Workbench besteht eine Schwachstelle vom Typ Unquoted Search Path or Element. Ein lokaler Angreifer kann erhöhte Rechte erlangen, indem er eine ausführbare Datei im Suchpfad des betroffenen Dienstes platziert. Betroffen ist Mint Workbench I in den Versionen ab 5866 vor 5868. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Mint Workbench Version 5868 oder neuer.

Changelog

1. 2026-07-27 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in ABB PSIRT

• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• ABB Arctic ARM600 – Terrapin SSH-Schwachstelle CVE-2023-48795
• ABB Arctic ARM600 – Apache HTTP Server Schwachstelle CVE-2023-25690
• ABB Arctic ARM600: Schwachstelle in OpenSSH-Komponente CVE-2023-38408
• ABB Arctic ARM600 – Sicherheitslücke (OpenSSL/Zimbra-Kontext) CVE-2023-0286
• CVE-2022-23521 – Git-Schwachstelle (u. a. ABB Arctic ARM600) CVE-2022-23521