ICSA-17-353-01

icsaUScisa_csaf_ot

ABB Ellipse

Advisory ansehen veröffentlicht 2017-12-19

ATTENTION: Remotely exploitable/low skill level to exploit.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2017-16731UShigh8.8—
An Unprotected Transport of Credentials issue was discovered in ABB Ellipse 8.3 through Ellipse 8.9 released prior to December 2017 (including Ellipse Select). A vulnerability exis…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (2)

  • MitigationEllipse

    Ellipse 8.5.26 Release 7, Dec 2017

  • BehobenEllipse

    Ellipse 8.7.18 Release 7, Dec 2017

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan