CVE-2025-13777

Wysokie

Opublikowano: 13/03/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W urządzeniach ABB AWIN GW100 rev.2 oraz AWIN GW120 zidentyfikowano lukę umożliwiającą obejście uwierzytelniania poprzez atak typu capture-replay. Problem dotyczy wersji AWIN GW100 rev.2: 2.0-0, 2.0-1 oraz AWIN GW120: 1.2-0, 1.2-1.

Ocena ryzyka

Luka ta może prowadzić do nieautoryzowanego dostępu do systemów, co stwarza poważne zagrożenie dla bezpieczeństwa danych i operacji organizacji.

Rekomendacja

Zaleca się aktualizację urządzeń do najnowszych wersji, które eliminują tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.

Inne podatności w ABB AWIN GW100 rev.2, ABB AWIN GW120

CVE-2025-13779Wysokie
W systemach ABB AWIN GW100 rev.2 oraz AWIN GW120 występuje luka związana z brakiem uwierzytelnienia dla krytycznej funkcji. Problem dotyczy wersji AWIN GW100 rev.2: 2.0-0, 2.0-1 oraz AWIN GW120: 1.2-0, 1.2-1.

Oryginalny opis (angielski, źródło NVD)

Authentication bypass by capture-replay vulnerability in ABB AWIN GW100 rev.2, ABB AWIN GW120.This issue affects AWIN GW100 rev.2: 2.0-0, 2.0-1; AWIN GW120: 1.2-0, 1.2-1.