ABB CoreSense HM und CoreSense M10

CSAF-Zusammenfassung anzeigen Es ist ein Update verfügbar, das die Sicherheitslücke in den Produktversionen behebt, die in dieser Empfehlung als betroffen aufgeführt sind. Eine Path-Traversal-Schwachstelle in diesen Produkten kann es nicht authentifizierten Benutzern ermöglichen, Zugriff auf eingeschränkte Verzeichnisse zu erhalten. Das Ausnutzen dieser Schwachstelle kann zu einer vollständigen Systemkompromittierung und der Offenlegung sensibler Informationen führen. Betroffen sind die folgenden Versionen von ABB CoreSense HM und CoreSense M10: CoreSense™ HM <=2.3.1, 2.3.4 (CVE-2025-3465) CoreSense™ M10 <=1.