CVE-2026-15952: ABB Protection and Control IED Manager PCM600

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-15952

EPSS 0.00 EPSS k 22. 10. 2026

Hodnocení závažnosti

7.1 CVSS 4.0 ABB

útok z místního přístupu nutné obejít ochrany funguje v běžném nastavení nutná práva správce bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:L/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

6.4 CVSS 3.1 ABB

útok z místního přístupu útok vyžaduje přípravu nutná práva správce bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

1. 10. 2026 · zachyceno 19:00

ABB Protection and Control IED Manager PCM600

View CSAF Summary Successful exploitation of these vulnerabilities could allow an attacker to escalate privileges or overwrite files. The following versions of ABB Protection and Control IED Manager PCM600 are affected: Protection and Control IED Manager PCM600 <=2.14 (CVE-2026-15952, CVE-2026-15953) CVSS Vendor Equipment Vulnerabilities v3 6.4 ABB ABB Protection and Control IED Manager PCM600 Incorrect Permission Assignment for Critical Resource, Improper Limitation of a Pathname to a…

EPSS 0.00 CVSS 6.4 CVE-2026-15952 CVE-2026-15953 ABB energetika US

tg: zranitelnost tp: průmyslové systémy

1. 10. 2026 · zachyceno 19:00 · CISA Advisories · ABB Protection and Control IED Manager PCM600