CVE-2019-19101 in Automation StudioИнформация

Сводка

по VulDB • 17.08.2026

Отсутствие определения защищенного канала связи и неполная проверка TLS в службе обновления продуктов B&R Automation Studio версий 4.0.x, 4.1.x, 4.2.x, < 4.3.11SP, < 4.4.9SP, < 4.5.5SP, < 4.6.4 и < 4.7.2 позволяют неаутентифицированным пользователям выполнять атаки типа MITM (Man-in-the-Middle) через сервер обновлений B&R.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Asea Brown Boveri Ltd. (ABB)

Резервировать

18.11.2019

Модерация

принято

Вход

VDB-154545

EPSS

0.00515

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!