CVE2019-7225

高位

描述性

ABBHMI组件安装HMI接口提供阶段使用隐式行政账号证书允许提供工具PhoneBuilder600向HMI闪存新接口标签映射证书是idal123密码IdalMaster账号和Exor密码Exor账号HTTP(S)和FTP使用这些证书无法禁用或修改这些无证件证书攻击者可用这些证书登录ABBHMI读写HMI配置文件并重置设备影响ABBCP635HMI、CP600HMIlient、GudicBuilder600、IDALFTP服务器、IDALHTTP服务器和多HMI组件

引用

http://packetstormsecurity.com/files/153397/ABB-HMI-Hardcoded-Credentials.html

http://seclists.org/fulldisclosure/2019/Jun/38

细节

源码 :米卓,NVD

发布 :2019-06-27

风险信息

CVSS v2

基础评分 :5.8

向量 :CVSS2#AV:A/AC:L/Au:N/C:P/I:P/A:P

严重性 :中度

CVSSv3

基础评分 :8.8

向量 :CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

严重性 :高位