CVE-2023-0635

criticalPriorität · verfolgen · 39EPSS 0.004 · 31. PerzentilEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.37% (31st) EPSS

CVSS 9.8 · critical

Is it mine?

26 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-27

Improper Privilege Management vulnerability in ABB Ltd. ASPECT®-Enterprise on ASPECT®-Enterprise, Linux (2CQG103201S3021, 2CQG103202S3021, 2CQG103203S3021, 2CQG103204S3021 modules), ABB Ltd. NEXUS Series on NEXUS Series, Linux (2CQG100102R2021, 2CQG100104R2021, 2CQG100105R2021, 2CQG100106R2021, 2CQG100110R2021, 2CQG100112R2021, 2CQG100103R2021, 2CQG100107R2021, 2CQG100108R2021, 2CQG100109R2021, 2CQG100111R2021, 2CQG100113R2021 modules), ABB Ltd. MATRIX Series on MATRIX Series, Linux (2CQG100102R1021, 2CQG100103R1021, 2CQG100104R1021, 2CQG100105R1021, 2CQG100106R1021 modules) allows Privilege Escalation.This issue affects ASPECT®-Enterprise: from 3.0;0 before 3.07.01; NEXUS Series: from 3.0;0 before 3.07.01; MATRIX Series: from 3.0;0 before 3.07.01.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.8–9.8

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.17.8highAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · cybersecurity@ch.abb.comAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.19criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-1391USCWE-269US

betroffene Produkte (26)

Betroffene Produkte und Versionsbereiche.

ABB Ltd. ASPECT®-Enterprise3.0;0 → 3.07.01enisa_euvdEU
ABB Ltd. MATRIX Series3.0;0 → 3.07.01enisa_euvdEU
ABB Ltd. NEXUS Series3.0;0 → 3.07.01enisa_euvdEU
ABB ASPECT-Enterprise ASP-ENT-x≤ 3.07.01fstec_bduRU
ABB MATRIX Series MAT-x≤ 3.07.01fstec_bduRU
ABB NEXUS Series NEX-2x≤ 3.07.01fstec_bduRU
ABB NEXUS Series NEXUS-3-x≤ 3.07.01fstec_bduRU
abb aspect-ent-12 firmware3.0.0 → 3.07.01nvdUScpe:2.3:o:abb:aspect-ent-12_firmware:*:*:*:*:*:*:*:*
abb aspect-ent-2 firmware3.0.0 → 3.07.01nvdUScpe:2.3:o:abb:aspect-ent-2_firmware:*:*:*:*:*:*:*:*
abb aspect-ent-256 firmware3.0.0 → 3.07.01nvdUScpe:2.3:o:abb:aspect-ent-256_firmware:*:*:*:*:*:*:*:*
abb aspect-ent-96 firmware3.0.0 → 3.07.01nvdUScpe:2.3:o:abb:aspect-ent-96_firmware:*:*:*:*:*:*:*:*
abb matrix-11 firmware3.0.0 → 3.07.01nvdUScpe:2.3:o:abb:matrix-11_firmware:*:*:*:*:*:*:*:*
abb matrix-216 firmware3.0.0 → 3.07.01nvdUScpe:2.3:o:abb:matrix-216_firmware:*:*:*:*:*:*:*:*
abb matrix-232 firmware3.0.0 → 3.07.01nvdUScpe:2.3:o:abb:matrix-232_firmware:*:*:*:*:*:*:*:*
abb matrix-264 firmware3.0.0 → 3.07.01nvdUScpe:2.3:o:abb:matrix-264_firmware:*:*:*:*:*:*:*:*
abb matrix-296 firmware3.0.0 → 3.07.01nvdUScpe:2.3:o:abb:matrix-296_firmware:*:*:*:*:*:*:*:*
abb nexus-2128 firmware3.0.0 → 3.07.01nvdUScpe:2.3:o:abb:nexus-2128_firmware:*:*:*:*:*:*:*:*
abb nexus-2128-a firmware3.0.0 → 3.07.01nvdUScpe:2.3:o:abb:nexus-2128-a_firmware:*:*:*:*:*:*:*:*
abb nexus-2128-f firmware3.0.0 → 3.07.01nvdUScpe:2.3:o:abb:nexus-2128-f_firmware:*:*:*:*:*:*:*:*
abb nexus-2128-g firmware3.0.0 → 3.07.01nvdUScpe:2.3:o:abb:nexus-2128-g_firmware:*:*:*:*:*:*:*:*

20 von 26 angezeigt

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2023-06-05geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan