CVE-2023-3321

WysokieCVSS 7.0

Opublikowano: 24/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Istnieje podatność, która pozwala użytkownikom o niskich uprawnieniach na odczyt i aktualizację danych w różnych katalogach używanych przez system Zenon. Atakujący może wykorzystać tę podatność, stosując specjalnie przygotowane programy na zainstalowanych hostach zenon.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do danych oraz ich modyfikacji, co stwarza ryzyko dla integralności systemu i danych organizacji.

Rekomendacja

Zaleca się ograniczenie dostępu do katalogów systemowych oraz aktualizację systemu Zenon do najnowszej wersji, aby zminimalizować ryzyko wykorzystania tej podatności.

Inne podatności w ABB Ability™ zenon: od wersji 11 do wersji 11 build 106404

CVE-2023-3323Średnie
Istnieje podatność, która pozwala użytkownikom o niskich uprawnieniach na odczyt i aktualizację danych w różnych katalogach używanych przez system Zenon. Atakujący może wykorzystać tę podatność, używając specjalnie przygotowanych programów, które mogą działać na zainstalowanych hostach zenon.

Oryginalny opis (angielski, źródło NVD)

A vulnerability exists by allowing low-privileged users to read and update the data in various directories used by the Zenon system. An attacker could exploit the vulnerability by using specially crafted programs to exploit the vulnerabilities by allowing them to run on the zenon installed hosts. This issue affects ABB Ability™ zenon: from 11 build through 11 build 106404.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS