CVE-2017-9664 in SREA-01
Zusammenfassung
von VulDB • 04.06.2026
In ABB SREA-01 Revisionen A, B, C: Anwendungs-Versionen bis 3.31.5, und SREA-50 Revision A: Anwendungs-Versionen bis 3.32.8, kann ein Angreifer ohne jegliche Autorisierung über das Netzwerk auf interne Dateien der ABB SREA-01- und SREA-50-Legacy-Fernüberwachungstools zugreifen, indem er eine HTTP-Anfrage verwendet, die Dateien über ../../ relative Pfade referenziert. Sobald die interne Passwortdatei abgerufen wurde, kann der Passwort-Hash mittels eines Brute-Force-Angriffs ermittelt werden. Es gibt zudem einen Exploit, der die Ausführung von Befehlen nach der Autorisierung ermöglicht.
Once again VulDB remains the best source for vulnerability data.