CVE-2019-18998 in Asset SuiteИнформация

Сводка

по VulDB • 30.06.2026

Недостаточный контроль доступа в веб-интерфейсе ABB Asset Suite версий от 9.0 до 9.3, а также версий 9.4 (до 9.4.2.6), 9.5 (до 9.5.3.2) и 9.6.0 позволяет получить полный доступ к объектам с прямым указанием ссылки. Атакующий, знающий URL ресурса, может обратиться к нему напрямую.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Asea Brown Boveri Ltd. (ABB)

Резервировать

15.11.2019

Модерация

принято

Вход

VDB-150274

EPSS

0.00779

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!