A ABB Edgenius Management Portal versões 3.2.0.0 e 3.2.1.1 estão vulneráveis a uma vulnerabilidade de autenticação que pode permitir que um atacante execute código arbitrário, desinstale aplicativos e modifique a configuração de aplicativos instalados.
Detalhes Técnicos
A vulnerabilidade pode ser explorada enviando uma mensagem especialmente criada para o nó do sistema.
O atacante pode instalar e executar código arbitrário, desinstalar aplicativos e modificar a configuração de aplicativos instalados.
A vulnerabilidade é classificada como CVSS 9.6.
Recomendação
A ABB recomenda que os usuários atualizem para a versão mais recente do Edgenius Management Portal para corrigir a vulnerabilidade.
Observação
A vulnerabilidade não foi associada a nenhuma das IP detectadas no contexto de ameaça fornecido.