CVE-2026-15953

ŚrednieCVSS 5.0

Opublikowano: 28/09/2026(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 28/09/2026(UTC)NVD NIST

Streszczenie

Podatność typu Path Traversal w ABB Protection and control IED manager (PCM600) do wersji 2.14. Umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do plików systemowych lub konfiguracyjnych, co może prowadzić do naruszenia integralności systemu.

Rekomendacja

Zaleca się aktualizację PCM600 do najnowszej dostępnej wersji oraz ograniczenie dostępu do systemu.

Inne podatności w ABB PCM600

CVE-2026-15952Średnie
Podatność polegająca na nieprawidłowym przypisaniu uprawnień do krytycznych zasobów w ABB Protection and control IED manager (PCM600) do wersji 2.14. Może pozwolić atakującemu na nieautoryzowany dostęp do zasobów.

Oryginalny opis (angielski, źródło NVD)

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in ABB Protection and control IED manager (PCM600). This issue affects Protection and control IED manager (PCM600): through 2.14.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS