PT-2025-42789 · Abb · Als-Mini-S4 Ip+1

CVE-2025-9574

·

Publicado

2025-10-20

·

Atualizado

2025-11-27

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas ABB ALS-mini-s4 IP ABB ALS-mini-s8 IP versões com Número de Série 2000 a 5166
Descrição Existe um problema crítico nos dispositivos ABB ALS-mini-s4 IP e ABB ALS-mini-s8 IP onde certas funções críticas podem ser acessadas sem autenticação. Isso significa que nenhuma credencial, como senhas, é necessária para potencialmente manipular essas funções. Os dispositivos afetados possuem Números de Série variando de 2000 a 5166.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-13969
CVE-2025-9574

Produtos afetados

Als-Mini-S4 Ip
Als-Mini-S8 Ip