CVE-2025-14771
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Produkt ABB T-MAC Plus w wersji 4.0-24 zawiera lukę umożliwiającą dostęp do plików lub katalogów przez osoby z zewnątrz.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do poufnych plików i katalogów systemu T-MAC Plus.
Rekomendacja
Zaktualizuj ABB T-MAC Plus do wersji zawierającej poprawkę bezpieczeństwa.
Inne podatności w ABB T-MAC Plus
Zobacz wszystkie- CVE-2025-14774Wysokie
W produkcie ABB T-MAC Plus w wersji 4.0-24 występuje podatność nieprawidłowej autoryzacji. Oznacza to, że użytkownik może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień.
- CVE-2025-14773Wysokie
W produkcie ABB T-MAC Plus w wersji 4.0-24 występuje podatność cross-site scripting (XSS) spowodowana nieprawidłową neutralizacją danych wejściowych podczas generowania strony internetowej. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
- CVE-2025-14772Wysokie
Podatność polegająca na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika w produkcie ABB T-MAC Plus w wersji 4.0-24.
Oryginalny opis (angielski, źródło NVD)
Files or directories accessible to external parties vulnerability in ABB T-MAC Plus. This issue affects T-MAC Plus: 4.0-24.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS