CVE-2025-13162
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 — wyżej niż 0% wszystkich znanych CVE
Streszczenie
Podatność związana z niekontrolowanym elementem ścieżki wyszukiwania w ABB Control Builder A oraz ABB 800xA dla Advant Master. Dotyczy to wersji Control Builder A do 1.4/4 oraz 800xA dla Advant Master do wersji 6.0.3-1, 6.1.1-1, 6.1.1-3, 6.2.0-1.
Ocena ryzyka
Ryzyko związane z tą podatnością może prowadzić do uruchomienia złośliwego kodu lub nieautoryzowanego dostępu do systemu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieautoryzowanym oprogramowaniem.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania, które eliminują tę podatność. Dodatkowo, warto przeprowadzić audyt ścieżek wyszukiwania w systemie.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled Search Path Element vulnerability in ABB Control Builder A, ABB 800xA for Advant Master. This issue affects Control Builder A: through 1.4/4; 800xA for Advant Master: through 6.0.3-1, through 6.1.1-1, 6.1.1-3, 6.2.0-1.