PT-2026-25311
CVE-2025-13777
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ABB AWIN GW100 الإصدار 2، من الإصدار 2.0-0 إلى الإصدار 2.0-1
ABB AWIN GW120، من الإصدار 1.2-0 إلى الإصدار 1.2-1
الوصف
توجد ثغرة في عملية تجاوز المصادقة بسبب عيب في التقاط وإعادة تشغيل البيانات في ABB AWIN GW100 rev.2 وABB AWIN GW120. وهذا يتيح للمهاجم إمكانية الوصول غير المصرح به عن طريق التقاط بيانات المصادقة الشرعية وإعادة تشغيلها.
التوصيات
يجب تحديث إصدارات ABB AWIN GW100 rev.2 من 2.0-0 إلى 2.0-1.
يجب تحديث إصدارات ABB AWIN GW120 من 1.2-0 إلى 1.2-1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾