CVE-2019-18995mediumCWE-20

CVE-2019-18995: falha de média gravidade em ABB PB610 Panel Builder 600

ABB PB610 HMISimulator does not check content-length of the HTTP request

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PB610 Panel Builder

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 2.1%
Em resumo

O HMISimulator do ABB PB610 não verifica corretamente o campo content-length das requisições HTTP, permitindo que atacantes derrubem a aplicação enviando requisições especialmente preparadas com valores incorretos de tamanho de conteúdo.

Detalhe técnico

O componente HMISimulator falha em validar o cabeçalho HTTP content-length (CWE-20: Validação Inadequada de Entrada), possibilitando ataque remoto de negação de serviço através de requisições HTTP malformadas. Um atacante não autenticado pode enviar requisições com valores manipulados de content-length para consumir recursos ou causar falha do serviço.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The HMISimulator component of ABB PB610 Panel Builder 600 versions 2.8.0.424 and earlier fails to validate the content-length field for HTTP requests, exposing HMISimulator to denial of service via crafted HTTP requests manipulating the content-length setting.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
ABB · PB610 Panel Builder 600
CVEs relacionadas — ABB PB610 Panel Builder 600

No mesmo produto, das mais perigosas para as menos.

CVE-2019-18997MEDIUMPB610 HMISimulator provides interface with access to arbitrary filesEPSS 1.5%CVE-2019-18996HIGHABB PB610 HMIStudio accepts malicious DLL file in an applicationEPSS 0.4%