CVE-2025-12142
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność typu klasyczny buffer overflow (kopiowanie bufora bez sprawdzania rozmiaru danych wejściowych) w stacji ładowania ABB Terra AC wallbox. Problem dotyczy wersji do 1.8.33 włącznie.
Ocena ryzyka
Może dojść do przepełnienia bufora, co potencjalnie umożliwia zdalne wykonanie kodu lub awarię urządzenia, zagrażając ciągłości działania infrastruktury ładowania.
Rekomendacja
Zaktualizuj oprogramowanie stacji ABB Terra AC wallbox do wersji nowszej niż 1.8.33.
Inne podatności w ABB Terra AC wallbox
Zobacz wszystkie- CVE-2025-12143Średnie
Podatność przepełnienia bufora na stosie w ładowarce ABB Terra AC wallbox (do wersji 1.8.33) może pozwolić atakującemu na wykonanie kodu lub spowodowanie awarii.
- CVE-2025-10504Średnie
Podatność typu przepełnienie bufora na stercie (Heap-based Buffer Overflow) w urządzeniu ABB Terra AC wallbox. Problem dotyczy wersji Terra AC wallbox do 1.8.33 włącznie.
Oryginalny opis (angielski, źródło NVD)
Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in ABB Terra AC wallbox.This issue affects Terra AC wallbox: through 1.8.33.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS