CVE-2019-18998 in Asset Suite

Tóm tắt

Bởi VulDB • 30/06/2026

Kiểm soát truy cập không đầy đủ trong giao diện web của ABB Asset Suite các phiên bản từ 9.0 đến 9.3, trước 9.4.2.6 (phiên bản 9.4), trước 9.5.3.2 (phiên bản 9.5) và 9.6.0 cho phép truy cập toàn bộ vào các đối tượng được tham chiếu trực tiếp. Một kẻ tấn công có kiến thức về URL của một tài nguyên có thể truy cập vào tài nguyên đó một cách trực tiếp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Asea Brown Boveri Ltd. (ABB)
• Đặt trước: 15/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-150274
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.1 (NVD)
• EPSS: 0.00779
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18998
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18998/