Vulnerabilidad en ABB VSN300 WiFi Logger Card y VSN300 WiFi Logger Card for React (CVE-2017-7920)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
07/08/2017
Última modificación:
20/04/2025
Descripción
Se ha descubierto un problema de autenticación incorrecta en ABB VSN300 WiFi Logger Card versiones 1.8.15 y anteriores, y VSN300 WiFi Logger Card for React versiones 2.1.3 y anteriores. Al acceder a una URL concreta en el servidor web, un usuario malicioso es capaz de acceder a información interna acerca del estado y los dispositivos conectados sin autenticarse.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:abb:vsn300_firmware:*:*:*:*:*:*:*:* | 1.8.15 (incluyendo) | |
| cpe:2.3:h:abb:vsn300:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:abb:vsn300_for_react_firmware:2.1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:h:abb:vsn300_for_react:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://search.abb.com/library/Download.aspx?DocumentID=9AKK107045A1977&LanguageCode=en&DocumentPartId=&Action=Launch
- http://www.securityfocus.com/bid/99558
- https://ics-cert.us-cert.gov/advisories/ICSA-17-192-03
- http://search.abb.com/library/Download.aspx?DocumentID=9AKK107045A1977&LanguageCode=en&DocumentPartId=&Action=Launch
- http://www.securityfocus.com/bid/99558
- https://ics-cert.us-cert.gov/advisories/ICSA-17-192-03



