CVE-2025-13778

HIGH CVSS 4.0: 7,1 EPSS 0.03%
Обновлено 16 марта 2026
Параметр Значение
CVSS 7,1 (HIGH)
Тип уязвимости CWE-306 (Отсутствие аутентификации)
Публичный эксплойт Нет

Отсутствует аутентификация для уязвимости критической функции в ABB AWIN GW100 rev.2, ABB AWIN GW120. Эта проблема затрагивает AWIN GW100 rev.2: 2.0-0, 2.0-1; АВИН GW120: 1,2-0, 1,2-1.

Показать оригинальное описание (EN)

Missing authentication for critical function vulnerability in ABB AWIN GW100 rev.2, ABB AWIN GW120.This issue affects AWIN GW100 rev.2: 2.0-0, 2.0-1; AWIN GW120: 1.2-0, 1.2-1.

Характеристики атаки

Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0