CVE-2026-15952

ŚrednieCVSS 6.4

Opublikowano: 28/09/2026(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 28/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

Podatność polegająca na nieprawidłowym przypisaniu uprawnień do krytycznych zasobów w ABB Protection and control IED manager (PCM600) do wersji 2.14. Może pozwolić atakującemu na nieautoryzowany dostęp do zasobów.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do krytycznych zasobów systemu, co może prowadzić do naruszenia bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację PCM600 do najnowszej dostępnej wersji oraz przegląd konfiguracji uprawnień.

Inne podatności w ABB PCM600

CVE-2026-15953Średnie
Podatność typu Path Traversal w ABB Protection and control IED manager (PCM600) do wersji 2.14. Umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem.

Oryginalny opis (angielski, źródło NVD)

Incorrect Permission Assignment for Critical Resource vulnerability in ABB Protection and control IED manager (PCM600). This issue affects Protection and control IED manager (PCM600): through 2.14.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS