ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-14510

ABB Ability OPTIMAX

ABB Ability OPTIMAX Authentication Bypass in Single-Sign On

CVSS 4.0
9.2بحرانی

شرح رسمی (انگلیسی)

Incorrect Implementation of Authentication Algorithm vulnerability in ABB ABB Ability OPTIMAX.This issue affects ABB Ability OPTIMAX: 6.1, 6.2, from 6.3.0 before 6.3.1-251120, from 6.4.0 before 6.4.1-251120.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.2بحرانی 4.0 CVEProject cvelistV5 (CNA) (ABB) CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
8.1بالا 3.1 CVEProject cvelistV5 (CNA) (ABB) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
ABB ABB Ability OPTIMAX 6.1 CVEProject cvelistV5 (CNA)
ABB ABB Ability OPTIMAX 6.2 CVEProject cvelistV5 (CNA)
ABB ABB Ability OPTIMAX 6.3.0 ≤ v < 6.3.1-251120 CVEProject cvelistV5 (CNA)
ABB ABB Ability OPTIMAX 6.4.0 ≤ v < 6.4.1-251120 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۰/۲۶
آخرین به‌روزرسانی
۱۴۰۴/۱۰/۲۶
وضعیت
منتشرشده
صادرکننده (CNA)
ABB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۳٪
احتمال بهره‌برداری در ۳۰ روز
۳۷٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-303
    Incorrect Implementation of Authentication Algorithm