CVE-2025-4675

ŚrednieCVSS 6.5

Opublikowano: 07/01/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W kartach ABB WebPro SNMP Card PowerValue oraz PowerValue UL występuje podatność polegająca na niewłaściwym sprawdzaniu nietypowych lub wyjątkowych warunków. Problem dotyczy wersji do 1.1.8.K włącznie.

Ocena ryzyka

Nieprawidłowa obsługa warunków wyjątkowych może prowadzić do nieprzewidywalnego zachowania urządzenia, potencjalnie umożliwiając atakującemu destabilizację lub obejście zabezpieczeń karty.

Rekomendacja

Zaktualizuj oprogramowanie kart ABB WebPro SNMP Card PowerValue i PowerValue UL do wersji nowszej niż 1.1.8.K. Skontaktuj się z producentem w celu uzyskania stosownej poprawki.

Inne podatności w ABB WebPro SNMP Card PowerValue

CVE-2025-4677Średnie
W produkcie ABB WebPro SNMP Card PowerValue (oraz wersji UL) występuje podatność niewystarczającego wygaszania sesji. Problem dotyczy wersji do 1.1.8.K włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Check for Unusual or Exceptional Conditions vulnerability in ABB WebPro SNMP Card PowerValue, ABB WebPro SNMP Card PowerValue UL.This issue affects WebPro SNMP Card PowerValue: through 1.1.8.K; WebPro SNMP Card PowerValue UL: through 1.1.8.K.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS