Vulnerabilidad en ABB VSN300 WiFi Logger Card y VSN300 WiFi Logger Card for React (CVE-2017-7916)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
07/08/2017
Última modificación:
20/04/2025
Descripción
Se ha descubierto un problema de control de permisos, privilegios y accesos en ABB VSN300 WiFi Logger Card versiones 1.8.15 y anteriores, y VSN300 WiFi Logger Card for React versiones 2.1.3 y anteriores. La aplicación web no restringe privilegios de la cuenta de invitado correctamente. Un usuario malicioso podría ser capaz de conseguir acceso a información de configuración que debería estar restringida.
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:abb:vsn300_firmware:*:*:*:*:*:*:*:* | 1.8.15 (incluyendo) | |
| cpe:2.3:h:abb:vsn300:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:abb:vsn300_for_react_firmware:2.1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:h:abb:vsn300_for_react:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://search.abb.com/library/Download.aspx?DocumentID=9AKK107045A1977&LanguageCode=en&DocumentPartId=&Action=Launch
- http://www.securityfocus.com/bid/99558
- https://ics-cert.us-cert.gov/advisories/ICSA-17-192-03
- http://search.abb.com/library/Download.aspx?DocumentID=9AKK107045A1977&LanguageCode=en&DocumentPartId=&Action=Launch
- http://www.securityfocus.com/bid/99558
- https://ics-cert.us-cert.gov/advisories/ICSA-17-192-03



