CVE-2022-1596mediumCWE-732

CVE-2022-1596: falha de média gravidade em ABB REX640 PCL1

ABB Relion REX640 Insufficient file access control

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar REX640 PCL1+ Monitorar REX640 PCL2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.7%
Incorrect Permission Assignment for Critical Resource vulnerability in ABB REX640 PCL1, REX640 PCL2, REX640 PCL3 allows an authenticated attacker to launch an attack against the user database file and try to take control of an affected system node.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
ABB · REX640 PCL1ABB · REX640 PCL2ABB · REX640 PCL3
CVEs relacionadas — ABB REX640 PCL1

No mesmo produto, das mais perigosas para as menos.

CVE-2023-2876LOWSession cookie exposure for client side scriptEPSS 0.3%