CVE-2025-4677highCWE-613

CVE-2025-4677: falha de alta gravidade em ABB WebPro SNMP Card PowerValue

Idle session timeout is not configured for multiple open ports

Publicada em

Seguir esta CVE+ Monitorar WebPro SNMP Card PowerValue+ Monitorar WebPro SNMP Card PowerValue UL

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.2%
Insufficient Session Expiration vulnerability in ABB WebPro SNMP Card PowerValue, ABB WebPro SNMP Card PowerValue UL.This issue affects WebPro SNMP Card PowerValue: through 1.1.8.K; WebPro SNMP Card PowerValue UL: through 1.1.8.K.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
ABB · WebPro SNMP Card PowerValueABB · WebPro SNMP Card PowerValue UL
CVEs relacionadas — ABB WebPro SNMP Card PowerValue

No mesmo produto, das mais perigosas para as menos.

CVE-2025-4676HIGHAuthentication bypass by brute forcing Authentication HeadersEPSS 0.3%CVE-2025-4675HIGHImproper implementation of Modbus protocol leading to DOS attackEPSS 0.2%