发布日期：2023-04-06
更新日期：2023-04-24

受影响系统：

ABB My Control System (on-premise) > 5.0
ABB My Control System (on-premise) <= 5.13.

描述：

---

CVE(CAN) ID: CVE-2023-0580

ABB My Control System是瑞士ABB公司的一个高级数字服务的交付平台，用于可视化和分析您的控制系统性能、软件、安全性。
My Control System (on-premise) 5.0之后版本到5.13及之前版本存在敏感信息不安全存储漏洞，攻击者可利用该漏洞访问安全应用程序数据或控制应用程序。

<*链接：https://search.abb.com/library/Download.aspx?DocumentID=7PAA007893&LanguageCode=en&DocumentPartId=&A
*>

建议：

---

厂商补丁：

ABB
---
ABB已经为此发布了一个安全公告（CVE-2023-0580）以及相应补丁:
CVE-2023-0580：SECURITY - My Control System (on-premise) Information Disclosure vulnerability CVE ID: CVE-2023-0580
链接：https://search.abb.com/library/Download.aspx?DocumentID=7PAA007893&LanguageCode=en&DocumentPartId=&Action=Launch

浏览次数：361
严重程度：0（网友投票）