ABB WebPro SNMP Card PowerValue até 1.1.8.k Execução remota de código
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 8.4 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade foi encontrada em ABB WebPro SNMP Card PowerValue and WebPro SNMP Card PowerValue UL até 1.1.8.k. Foi declarada como crítico. Afectado é uma função desconhecida. A manipulação resulta em Execução remota de código. A vulnerabilidade é identificada como CVE-2025-4676. O ataque pode ser iniciado a partir da rede local. Não há nenhuma exploração disponível.
Detalhes
Uma vulnerabilidade foi encontrada em ABB WebPro SNMP Card PowerValue and WebPro SNMP Card PowerValue UL até 1.1.8.k. Foi declarada como crítico. Afectado é uma função desconhecida. A manipulação resulta em Execução remota de código. Ao utilizar CWE para declarar o problema, isso direciona para CWE-303. Esta vulnerabilidade foi publicada. O aconselhamento é partilhado para download em search.abb.com.
A vulnerabilidade é identificada como CVE-2025-4676. A atribuição do CVE aconteceu em 14/05/2025. O ataque pode ser iniciado a partir da rede local. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.
Encontra-se declarado como não definido. .
Produto
Fabricante
Nome
Versão
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vetor: 🔒
CVSSv3
VulDB Meta Pontuação Base: 8.4VulDB Meta Pontuação Temporária: 8.4
VulDB Pontuação Base: 8.0
VulDB Pontuação Temporária: 8.0
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 8.8
CNA Vetor (ABB): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Execução remota de códigoCWE: CWE-303
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Parcial
Disponibilidade: 🔒
Estado: Não definido
EPSS Score: 🔒
EPSS Percentile: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
14/05/2025 CVE atribuído07/01/2026 Aviso publicado
07/01/2026 Entrada VulDB criada
07/01/2026 Última atualização da VulDB
Fontes
Aconselhamento: search.abb.comEstado: Confirmado
CVE: CVE-2025-4676 (🔒)
GCVE (CVE): GCVE-0-2025-4676
GCVE (VulDB): GCVE-100-339924
Entrada
Criado: 07/01/2026 22h19Ajustamentos: 07/01/2026 22h19 (72)
Completo: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.