目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2024-51555— ABB ASPECT 安全漏洞

CVSS 10.0 · Critical EPSS 0.18% · P39
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2024-51555の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Force Change of Default Credentials
ソース: NVD (National Vulnerability Database)
脆弱性説明
Default Credentail vulnerabilities allows access to an Aspect device using publicly available default credentials since the system does not require the installer to change default credentials.  Affected products: ABB ASPECT - Enterprise v3.07.02; NEXUS Series v3.07.02; MATRIX Series v3.07.02
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
CWE-1393
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
ABB ASPECT 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ABB ASPECT是瑞士ABB公司的一个可扩展建筑能源管理和控制解决方案。 ABB ASPECT存在安全漏洞，该漏洞源于包含一个使用默认凭据漏洞。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

Shenlong 10 Questions — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
ABBASPECT-Enterprise 0 ~ 3.07.02 -
ABBNEXUS Series 0 ~ 3.07.02 -
ABBMATRIX Series 0 ~ 3.07.02 -

II. CVE-2024-51555の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2024-51555のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · ABB · 2024-12-05 · 24 CVEs total

CVE-2024-5155110.0 CRITICALDefault Credentials
CVE-2024-5155010.0 CRITICALData Validation / Sanitization
CVE-2024-5154910.0 CRITICALAbsolute Path Traversal
CVE-2024-5154510.0 CRITICALUsername Enumeration
CVE-2024-1131710.0 CRITICALPHP Session Fixation
CVE-2024-4883910.0 CRITICALRemote Code Execution, RCE
CVE-2024-4884010.0 CRITICALUnauthorized Access
CVE-2024-515489.9 CRITICALDangerous File Upload
CVE-2024-67849.9 CRITICALSSRF Server Side Request Forgery
CVE-2024-65159.6 CRITICALunauthorized file access
CVE-2024-488459.4 CRITICALWeak Password Rules/Strength
CVE-2024-515549.1 CRITICALoff-by-one-error
CVE-2024-65169.0 CRITICALCross Site Scripting XSS
CVE-2024-515418.2 HIGHLocal File Inclusion
CVE-2024-488478.2 HIGHMD5 bypass operation
CVE-2024-515428.2 HIGHConfiguration Download
CVE-2024-515438.2 HIGHInformation Disclosure
CVE-2024-515448.2 HIGHService Control
CVE-2024-488447.7 HIGHDenial of Service, DoS
CVE-2024-488437.7 HIGHDenial of Service, DoS

Showing 20 of 24 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: ASPECT-Enterprise
同じベンダー: ABB
同じ弱点: CWE-1393

V. CVE-2024-51555へのコメント

まだコメントはありません

コメントを残す