CVE-2024-51555 in ASPECT-Enterprise

Tóm tắt

Bởi VulDB • 22/05/2026

Các lỗ hổng liên quan đến thông tin đăng nhập mặc định (Default Credential) cho phép truy cập vào thiết bị Aspect bằng cách sử dụng thông tin đăng nhập mặc định được công khai, do hệ thống không yêu cầu người cài đặt phải thay đổi thông tin đăng nhập mặc định.

Các sản phẩm bị ảnh hưởng:

ABB ASPECT - Enterprise v3.07.02; NEXUS Series v3.07.02; MATRIX Series v3.07.02

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: ABB
• Đặt trước: 29/10/2024
• Tiết lộ: 05/12/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-287013
• CPE: sẵn sàng
• CWE: CWE-1393 (Đã xác nhận)
• CVSS: 10.0 (CNA)
• EPSS: 0.00409
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51555
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51555/