8.3Alta
CVE-2025-13777Authentication Bypass due to Improper Session Validation
Descripción
Authentication bypass by capture-replay vulnerability in ABB AWIN GW100 rev.2, ABB AWIN GW120.This issue affects AWIN GW100 rev.2: 2.0-0, 2.0-1; AWIN GW120: 1.2-0, 1.2-1.
Debilidad (CWE):
CWE-294
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| ABB | AWIN GW100 rev.2 | 2.0-0, 2.0-1 | |
| ABB | AWIN GW120 | 1.2-0, 1.2-1 |