2.6Niedrig

CVE-2024-47784Unverified Password Change

ABB ANC; ABB ANC-L; ABB ANC-mini Veröffentlicht: (vor 1 Jahr)

Beschreibung

Unverified Password Change for ANC software that allows an authenticated attacker to bypass the old Password check in the password change form via a web HMI This issue affects ANC software version 1.1.4 and earlier.

Schwachstellentyp (CWE): CWE-620

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
ABB ANC ≤ 1.1.4
ABB ANC-L ≤ 1.1.4
ABB ANC-mini ≤ 1.1.4

Referenzen und Patches