CVE-2023-3323 in Ability Zenon

Résumé

par VulDB • 24/05/2026

Une vulnérabilité permet aux utilisateurs à faibles privilèges de lire et de mettre à jour les données dans divers répertoires utilisés par le système Zenon. Un attaquant pourrait exploiter cette vulnérabilité en utilisant des programmes spécialement conçus pour s'exécuter sur les hôtes hébergeant Zenon. Ce problème affecte ABB Ability™ zenon : de la version 11 build jusqu'à la version 11 build 106404.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Asea Brown Boveri Ltd. (ABB)
• Réserver: 19/06/2023
• Divulgation: 24/07/2023
• Modérer: accepté
• Entrée: VDB-235254
• CPE: prêt
• CWE: CWE-276 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00301
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3323
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3323/