ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-10490

B&R Industrial Automation B&R mapp CockpitB&R Industrial Automation B&R mapp MotionB&R Industrial Automation B&R mapp ServicesB&R Industrial Automation B&R mapp ViewB&R Industrial Automation B&R mapp Vision

Authentication bypass flaw in several mapp components

CVSS 4.0
8.4بالا

شرح رسمی (انگلیسی)

An “Authentication Bypass Using an Alternate Path or Channel” vulnerability in the OPC UA Server configuration required for B&R mapp Cockpit before 6.0, B&R mapp View before 6.0, B&R mapp Services before 6.0, B&R mapp Motion before 6.0 and B&R mapp Vision before 6.0 may be used by an unauthenticated network-based attacker to cause information disclosure, unintended change of data, or denial of service conditions. B&R mapp Services is only affected, when mpUserX or mpCodeBox are used in the Automation Studio project.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.4بالا 4.0 CVEProject cvelistV5 (CNA) (ABB) CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
B&R Industrial Automation GmbH B&R mapp Cockpit 5.0;0 ≤ v < 6.0;0 CVEProject cvelistV5 (CNA)
B&R Industrial Automation GmbH B&R mapp Motion 5.0 ≤ v < 6.0 CVEProject cvelistV5 (CNA)
B&R Industrial Automation GmbH B&R mapp Services 5.0 ≤ v < 6.0 CVEProject cvelistV5 (CNA)
B&R Industrial Automation GmbH B&R mapp View 5.0 ≤ v < 6.0 CVEProject cvelistV5 (CNA)
B&R Industrial Automation GmbH B&R mapp Vision 5.0 ≤ v < 6.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۱۲
آخرین به‌روزرسانی
۱۴۰۳/۰۹/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
ABB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-288
    Authentication Bypass Using an Alternate Path or Channel