Firma ABB informuje o nowych podatnościach w swoich produktach. (P25-236)

cert.pse-online.pl 1 dzień temu

Produkt	Wszystkie sterowniki PLC AC500 V2 z oprogramowaniem układowym w wersji 2.5.2 lub starszej
Numer CVE	CVE-2025-7745
Krytyczność	5,8/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
Opis	W funkcjonalności serwera Modbus TCP w wymienionych powyżej wersjach produktów istnieje luka w zabezpieczeniach. Atakujący może wykorzystać lukę, wywołując nieobsługiwany kod funkcji Modbus, powodując odpowiedź sterownika PLC w postaci nieprawidłowego telegramu.

Aktualizacja	TAK
Link	https://search.abb.com/library/Download.aspx?DocumentID=3ADR011432&LanguageCode=en&DocumentPartId=&Action=Launch+(