A ABB anunciou a existência de uma vulnerabilidade em versões específicas do produto B&R Automation Studio. Uma atualização está disponível para resolver a vulnerabilidade, que pode permitir que um atacante se faça passar por uma parte confiável ao estabelecer uma conexão com um servidor via protocolo ANSL sobre TLS ou OPC-UA.
Detalhes Técnicos
A vulnerabilidade afeta as seguintes versões do B&R Automation Studio: Automation Studio <6.5, 6.5 (CVE-2025-11043)
A atualização disponível resolve a vulnerabilidade e impede que um atacante se faça passar por uma parte confiável.
A vulnerabilidade pode ser explorada com sucesso, permitindo que um atacante se faça passar por uma parte confiável ao estabelecer uma conexão com um servidor via protocolo ANSL sobre TLS ou OPC-UA.
Relevância para Threat Intelligence
A vulnerabilidade em ABB B&R Automation Studio é importante para a comunidade de Threat Intelligence, pois pode ser explorada por atacantes para se fazer passar por partes confiáveis e acessar sistemas sensíveis. É fundamental que os usuários da ABB B&R Automation Studio atualizem o software para a versão mais recente para evitar a exploração da vulnerabilidade.
