CVE-2020-24685highCWE-789

CVE-2020-24685: falha de alta gravidade em ABB AC500 V2 products with onboard Ethernet

AC500 V2 unauthenticated crafter packet vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AC500 V2 products with onboard Ethernet

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 1.6%
Em resumo

Um invasor pode enviar um pacote de rede especialmente criado para um dispositivo ABB AC500 V2 sem precisar fazer login, causando falha e interrupção do funcionamento. É necessário acesso físico para reiniciar o aparelho.

Detalhe técnico

Um atacante remoto não autenticado pode enviar um pacote manipulado pela rede para dispositivos ABB AC500 V2 com Ethernet embarcada versão 2.8.4 e anteriores, provocando negação de serviço que interrompe a operação do PLC e exige intervenção física para recuperação. Nenhuma autenticação ou pré-condição especial é necessária.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An unauthenticated specially crafted packet sent by an attacker over the network will cause a denial-of-service (DoS) vulnerability. Vulnerability allows attacker to stop the PLC. After stopping (ERR LED flashing red), physical access to the PLC is required in order to restart the application. This issue affects: ABB AC500 V2 products with onboard Ethernet version 2.8.4 and prior versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Produtos afetados
ABB · AC500 V2 products with onboard Ethernet
CVEs relacionadas — ABB AC500 V2 products with onboard Ethernet

No mesmo produto, das mais perigosas para as menos.

CVE-2020-24686HIGHAC500 V2 webserver denial of service vulnerabilityEPSS 2.5%