Уязвимость BDU:2025-12647
Идентификатор: BDU:2025-12647.
Наименование уязвимости: Уязвимость комплексного программного обеспечения для проектирования и конфигурирования систем автоматизации на базе ПЛК и роботов ABB, связанная с непарвильным назначением разрешений для файлов, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость комплексного программного обеспечения для проектирования и конфигурирования систем автоматизации на базе ПЛК и роботов ABB связана с непарвильным назначением разрешений для файлов, Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Уязвимое ПО: Программное средство АСУ ТП ABB Automation Builder до 2.8.0 включительно |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 30.04.2025.
CVSS 2.0: AV:L/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,5)
Возможные меры по устранению:
Компенсирующие меры:
— удаление прав Write, Modify, Full Control для групп прав Users, Authenticated Users, Everyone;
— использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;
— минимизация пользовательских привилегий;
— отключение/удаление неиспользуемых учётных записей пользователей;
— использование SIEM-систем для включения в правила корреляции индикаторов компрометации..
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-3394.
Прочая информация: https://nvd.nist.gov/vuln/detail/CVE-2025-3394
https://search.abb.com/library/Download.aspx?DocumentID=3ADR011407&LanguageCode=en&DocumentPartId=&Action=Launch
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://nvd.nist.gov/vuln/detail/CVE-2025-3394
https://search.abb.com/library/Download.aspx?DocumentID=3ADR011407&LanguageCode=en&DocumentPartId=&Action=Launch
https://www.ameeba.com/blog/cve-2025-3394-critical-resource-vulnerability-in-abb-automation-builder
