CVE-2025-14774
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W produkcie ABB T-MAC Plus w wersji 4.0-24 występuje podatność nieprawidłowej autoryzacji. Oznacza to, że użytkownik może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień.
Ocena ryzyka
Nieautoryzowany użytkownik może uzyskać dostęp do wrażliwych funkcji lub danych systemu T-MAC Plus, co może prowadzić do naruszenia integralności i poufności.
Rekomendacja
Zaktualizuj ABB T-MAC Plus do najnowszej wersji, która zawiera poprawkę autoryzacji. Przeprowadź audyt uprawnień użytkowników.
Inne podatności w ABB T-MAC Plus
Zobacz wszystkie- CVE-2025-14771Krytyczne
Produkt ABB T-MAC Plus w wersji 4.0-24 zawiera lukę umożliwiającą dostęp do plików lub katalogów przez osoby z zewnątrz.
- CVE-2025-14773Wysokie
W produkcie ABB T-MAC Plus w wersji 4.0-24 występuje podatność cross-site scripting (XSS) spowodowana nieprawidłową neutralizacją danych wejściowych podczas generowania strony internetowej. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
- CVE-2025-14772Wysokie
Podatność polegająca na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika w produkcie ABB T-MAC Plus w wersji 4.0-24.
Oryginalny opis (angielski, źródło NVD)
Incorrect Authorization vulnerability in ABB T-MAC Plus. This issue affects T-MAC Plus: 4.0-24.