CVE-2025-14772
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność polegająca na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika w produkcie ABB T-MAC Plus w wersji 4.0-24.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do funkcji lub danych, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się kontakt z producentem ABB w celu uzyskania łatki lub aktualizacji oprogramowania.
Inne podatności w ABB T-MAC Plus
Zobacz wszystkie- CVE-2025-14771Krytyczne
Produkt ABB T-MAC Plus w wersji 4.0-24 zawiera lukę umożliwiającą dostęp do plików lub katalogów przez osoby z zewnątrz.
- CVE-2025-14774Wysokie
W produkcie ABB T-MAC Plus w wersji 4.0-24 występuje podatność nieprawidłowej autoryzacji. Oznacza to, że użytkownik może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień.
- CVE-2025-14773Wysokie
W produkcie ABB T-MAC Plus w wersji 4.0-24 występuje podatność cross-site scripting (XSS) spowodowana nieprawidłową neutralizacją danych wejściowych podczas generowania strony internetowej. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Authorization bypass through User-Controlled key vulnerability in ABB T-MAC Plus. This issue affects T-MAC Plus: 4.0-24.