CVE-2025-4676highCWE-303

CVE-2025-4676: falha de alta gravidade em ABB WebPro SNMP Card PowerValue

Authentication bypass by brute forcing Authentication Headers

Publicada em

Seguir esta CVE+ Monitorar WebPro SNMP Card PowerValue+ Monitorar WebPro SNMP Card PowerValue UL

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.4epss 0.3%
Incorrect Implementation of Authentication Algorithm vulnerability in ABB WebPro SNMP Card PowerValue, ABB WebPro SNMP Card PowerValue UL.This issue affects WebPro SNMP Card PowerValue: through 1.1.8.K; WebPro SNMP Card PowerValue UL: through 1.1.8.K.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:H/SC:H/SI:H/SA:H
Produtos afetados
ABB · WebPro SNMP Card PowerValueABB · WebPro SNMP Card PowerValue UL
CVEs relacionadas — ABB WebPro SNMP Card PowerValue

No mesmo produto, das mais perigosas para as menos.

CVE-2025-4677HIGHIdle session timeout is not configured for multiple open portsEPSS 0.2%CVE-2025-4675HIGHImproper implementation of Modbus protocol leading to DOS attackEPSS 0.2%