多款ABB产品信任管理问题漏洞 CVE-2019-7225 CNNVD-201906-894
5.8
AV
AC
AU
C
I
A
发布：
2019-06-27
修订：
2023-05-16
ABB CP620等都是瑞士ABB公司的一款人机界面触控面板。 多款ABB产品中存在信任管理问题漏洞。攻击者可借助硬编码凭证利用该漏洞对HMI配置文件进行读写操作并重置设备。以下产品及版本受到影响：使用1.76及之前版本固件的ABB CP620；使用1.76及之前版本固件的ABB CP620-Web；使用1.76及之前版本固件的ABB CP630；使用1.76及之前版本固件的ABB CP630-Web；使用1.76及之前版本固件的ABB CP635；使用1.76及之前版本固件的ABB CP635-B；使用1.76及之前版本固件的ABB CP635-Web；使用1.91版本至2.8.0.3674版本固件的ABB PB610；使用1.76及之前版本固件的ABB CP651-Web；使用1.76及之前版本固件的ABB CP661；使用1.76及之前版本固件的ABB CP661-Web；使用1.76及之前版本固件的ABB CP665-Web；使用1.76及之前版本固件的ABB CP665；使用1.76及之前版本固件的ABB CP676-Web；使用1.76及之前版本固件的ABB CP676；使用1.76及之前版本固件的ABB CP651。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有32条受影响产品信息
