CVE-2025-4677

ŚrednieCVSS 6.5

Opublikowano: 07/01/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W produkcie ABB WebPro SNMP Card PowerValue (oraz wersji UL) występuje podatność niewystarczającego wygaszania sesji. Problem dotyczy wersji do 1.1.8.K włącznie.

Ocena ryzyka

Niewystarczające wygaszanie sesji może pozwolić atakującemu na ponowne użycie sesji lub uzyskanie nieautoryzowanego dostępu do interfejsu zarządzania. Może to prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Zaktualizuj oprogramowanie WebPro SNMP Card PowerValue do wersji nowszej niż 1.1.8.K. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp sieciowy do interfejsu zarządzania.

Inne podatności w ABB WebPro SNMP Card PowerValue

CVE-2025-4675Średnie
W kartach ABB WebPro SNMP Card PowerValue oraz PowerValue UL występuje podatność polegająca na niewłaściwym sprawdzaniu nietypowych lub wyjątkowych warunków. Problem dotyczy wersji do 1.1.8.K włącznie.

Oryginalny opis (angielski, źródło NVD)

Insufficient Session Expiration vulnerability in ABB WebPro SNMP Card PowerValue, ABB WebPro SNMP Card PowerValue UL.This issue affects WebPro SNMP Card PowerValue: through 1.1.8.K; WebPro SNMP Card PowerValue UL: through 1.1.8.K.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS