CVE-2025-13779

Wysokie

Opublikowano: 13/03/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemach ABB AWIN GW100 rev.2 oraz AWIN GW120 występuje luka związana z brakiem uwierzytelnienia dla krytycznej funkcji. Problem dotyczy wersji AWIN GW100 rev.2: 2.0-0, 2.0-1 oraz AWIN GW120: 1.2-0, 1.2-1.

Ocena ryzyka

Brak odpowiedniego uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do krytycznych funkcji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, które eliminują tę lukę, oraz wdrożenie dodatkowych mechanizmów uwierzytelniania.

Inne podatności w ABB AWIN GW100 rev.2, ABB AWIN GW120

CVE-2025-13777Wysokie
W urządzeniach ABB AWIN GW100 rev.2 oraz AWIN GW120 zidentyfikowano lukę umożliwiającą obejście uwierzytelniania poprzez atak typu capture-replay. Problem dotyczy wersji AWIN GW100 rev.2: 2.0-0, 2.0-1 oraz AWIN GW120: 1.2-0, 1.2-1.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function vulnerability in ABB AWIN GW100 rev.2, ABB AWIN GW120.This issue affects AWIN GW100 rev.2: 2.0-0, 2.0-1; AWIN GW120: 1.2-0, 1.2-1.