ICSA-20-072-02

icsaUScisa_csaf_ot

ABB Asset Suite

Advisory ansehen veröffentlicht 2020-03-12

Successful exploitation of this vulnerability could allow an attacker access to unauthorized information in the application by direct resource access.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2019-18998UShigh7.1—
Insufficient access control in the web interface of ABB Asset Suite versions 9.0 to 9.3, 9.4 prior to 9.4.2.6, 9.5 prior to 9.5.3.2 and 9.6.0 enables full access to directly refere…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (1)

  • MitigationAsset Suite

    Versions 9.4.2.6, 9.5.3.2, and 9.6.1

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan