CVE-2026-13599

ABB Ability Edgenius — Schwachstelle CVE-2026-13599

Sicherheitslücke aufgrund fehlender Authentifizierung bei einer kritischen Funktion in ABB Ability Edgenius. Dieses Problem betrifft Ability Edgenius bis einschließlich Version 3.2.3.0.

Automatisch übersetzt mit DeepL. Der Originaltext steht unter Originale Quelleninformationen.

CVSS 7.8Kein Patch verfügbar

Dieser Datensatz: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 14:22.

Hersteller

ABB

Produkt

Ability Edgenius

bis Version <=3.2.3.0

Veröffentlicht

22. Oktober 2026

Zuletzt geändert

23. Oktober 2026

Originale Quelleninformationen

Direkt aus NVD, CISA oder vom Hersteller übernommen — teils auf Englisch, unverändert gegenüber der Quelle.

Technische Beschreibung

Missing authentication for critical function vulnerability in ABB Ability Edgenius. This issue affects Ability Edgenius: through 3.2.3.0.

CVSS 3.1 — Vektordetails

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Attack Vector

LOCAL

Privileges Required

LOW

User Interaction

NONE

Vertraulichkeit

Hoch

Integrität

Hoch

Verfügbarkeit

Hoch

EPSS — Exploit Prediction Scoring System

Ausnutzungswahrscheinlichkeit innerhalb von 30 Tagen

0.1%

Perzentil

Quelle: FIRST.org, aktualisiert am 6. November 2026.

Patch-Informationen

Workarounds are specific measures that a user can take to help block an attack, for example, temporarily disabling the vulnerable feature may remove exposure with well-known impact on functionality. For brownfield customers, ABB provides a Kubernetes network policy that restricts access to Edge Authentication Database (AuthDB) to the authorized services required for normal operation of an already deployed and configured system. For implementation details, refer to Technical Description-ABB Ability Edgenius Missing Authentication in Edgenius AuthDB.docx (7PAA025722) listed in the reference section, distributed separately.

IACS-Radar-Einordnung

Unsere eigene Einordnung und unser Kontext zu den obigen Quelldaten.

IACS-Radar-Einordnung

Unsere eigene Einordnung und unser Kontext zu dieser Schwachstelle — keine offizielle Quelle.

IACS-Radar-Prioritätswert

47/ 100

Basierend auf CVSS 7.8, EPSS 0.1%, industrielle Relevanz 55/100.

Kombiniert CVSS, EPSS, KEV-Status, industrielle Relevanz und Expositionsrelevanz — eine Ergänzung, kein Ersatz für die einzelnen Werte darunter und darüber.

Voraussetzungen für eine Ausnutzung

•Lokaler oder benachbarter Zugriff auf das Gerät ist erforderlich.
•Eingeschränkte Benutzerrechte sind erforderlich.
•Keine Benutzerinteraktion erforderlich.

Operative Auswirkungen & Energierelevanz

Möglicher Verlust der Sicht auf oder der Kontrolle über den Prozess bei erfolgreicher Ausnutzung.

Als relevant für den Energiesektor eingestuft aufgrund von: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Der Hersteller „ABB“ ist ein bekannter Lieferant von Ausrüstung für den Energiesektor.

Empfohlene defensive Maßnahmen

•Standard- oder fest codierte Zugangsdaten ändern und den Zugriff auf die Verwaltungsschnittstelle beschränken.
•Den Netzwerkzugriff auf das betroffene Gerät auf ein dediziertes OT-Managementsegment beschränken.
•Netzwerksegmentierung gemäß Zonen und Conduits umsetzen (IEC 62443-3-2).
•Abweichenden Protokollverkehr mit einem OT-fähigen Erkennungssystem überwachen.

Industrieller Relevanzwert

55/ 100

• In einem offiziellen CISA-ICS-Advisory erwähnt, was die direkte Relevanz für industrielle Steuerungssysteme bestätigt.
• Der Hersteller „ABB“ ist ein bekannter Lieferant von Ausrüstung für den Energiesektor.

Die Einstufung ist vorläufig; eine manuelle Überprüfung durch einen OT-Security-Analysten wird empfohlen.

Klassifiziert von IACS Radar-analysepijplijn (geautomatiseerd) am 7. November 2026.

IEC-62443-Zuordnung

IEC 62443-4-2FR1 · Identificatie- en authenticatiebeheer

Automatische IACS-Radar-Einordnung anhand der gemeldeten CWE-Schwächeklassifizierung; keine offizielle Zertifizierungsaussage.

Schwachstellen werden geladen…