2.6Düşük

CVE-2024-47784Unverified Password Change

ABB ANC; ABB ANC-L; ABB ANC-mini Yayım: (1 yıl önce)

Açıklama

Unverified Password Change for ANC software that allows an authenticated attacker to bypass the old Password check in the password change form via a web HMI This issue affects ANC software version 1.1.4 and earlier.

Zayıflık türü (CWE): CWE-620

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
ABB ANC ≤ 1.1.4
ABB ANC-L ≤ 1.1.4
ABB ANC-mini ≤ 1.1.4

Kaynaklar ve yamalar