CVE-2019-18996highCWE-424

CVE-2019-18996: falha de alta gravidade em ABB PB610 Panel Builder 600

ABB PB610 HMIStudio accepts malicious DLL file in an application

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PB610 Panel Builder

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.4%
Path settings in HMIStudio component of ABB PB610 Panel Builder 600 versions 2.8.0.424 and earlier accept DLLs outside of the program directory, potentially allowing an attacker with access to the local file system the execution of code in the application’s context.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:L
Produtos afetados
ABB · PB610 Panel Builder 600
CVEs relacionadas — ABB PB610 Panel Builder 600

No mesmo produto, das mais perigosas para as menos.

CVE-2019-18995MEDIUMABB PB610 HMISimulator does not check content-length of the HTTP requestEPSS 2.1%CVE-2019-18997MEDIUMPB610 HMISimulator provides interface with access to arbitrary filesEPSS 1.5%