BDU:2025-11411 (CVE-2025-7705) — уязвимость аппаратного устройства для управления электрическими цепями ABB Switch Actuator 4 DU-83330
По данным БДУ ФСТЭК России, по состоянию на 22.09.2025.
Средний — 6.8/10 Нет исправления
Уязвимость аппаратного устройства для управления электрическими цепями ABB Switch Actuator 4 DU-83330 связана с недостаточной защитой служебных данных при реализации кода отладки. Эксплуатация уязвимости может позволить нарушителю обойти аутентификацию
Кого касается и что делать
- Уязвимое ПО: ABB Switch Actuator 4 DU-83330 (ABB); ABB Switch Actuator, door/light 4 DU-83330-500 (ABB)
- Что делать: применить компенсирующие меры (см. раздел мер ниже)
Сведения об уязвимости
| Идентификаторы | BDU:2025-11411 · CVE-2025-7705 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 6.8; CVSS 4.0 — 8.6; CVSS 2.0 — 7.2) |
| Вектор CVSS 3.1 | AV:P/ нужен физический доступ, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Вектор CVSS 4.0 | AV:P/ нужен физический доступ, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость аппаратного устройства для управления электрическими цепями ABB Switch Actuator 4 DU-83330, связанная с недостаточной защитой служебных данных при реализации кода отладки, позволяющая нарушителю обойти аутентификацию |
| Даты | Опубликована: 22.09.2025 · Обновлена ФСТЭК: 22.09.2025 · Выявлена: 21.07.2025 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Информация об устранении отсутствует (готового исправления на момент публикации нет) |
| Тип ошибки | CWE-489 — остаточный код отладки |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: злоупотребление функционалом |
Уязвимое ПО
- ABB Switch Actuator 4 DU-83330 (ABB) — ПО программно-аппаратного средства АСУ ТП
- ABB Switch Actuator, door/light 4 DU-83330-500 (ABB) — ПО программно-аппаратного средства АСУ ТП
Возможные меры по устранению уязвимости
Если обновиться нельзя
- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода
- минимизация пользовательских привилегий
- использование надёжных паролей в соответствии с принятой в организации парольной политикой
- использование SIEM-систем для мониторинга попыток аутентификации
- отключение/удаление неиспользуемых учётных записей пользователей.
