Schwachstellen werden geladen…
Schwachstellen werden geladen…
CVE-2026-15953
Sicherheitslücke durch unsachgemäße Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis („Path Traversal“) im ABB Protection and Control IED Manager (PCM600). Dieses Problem betrifft den Protection and Control IED Manager (PCM600) bis einschließlich Version 2.14.
Automatisch übersetzt mit DeepL. Der Originaltext steht unter Originale Quelleninformationen.
Dieser Datensatz: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 15:53.
Hersteller
Veröffentlicht
28. September 2026
Zuletzt geändert
28. September 2026
Direkt aus NVD, CISA oder vom Hersteller übernommen — teils auf Englisch, unverändert gegenüber der Quelle.
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in ABB Protection and control IED manager (PCM600). This issue affects Protection and control IED manager (PCM600): through 2.14.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N
Attack Vector
LOCAL
Privileges Required
LOW
User Interaction
REQUIRED
Vertraulichkeit
Keine
Integrität
Hoch
Verfügbarkeit
Keine
Ausnutzungswahrscheinlichkeit innerhalb von 30 Tagen
0.1%
Perzentil
2e
Quelle: FIRST.org, aktualisiert am 6. November 2026.
The problem is corrected in the following product version: - ABB Protection and Control IED Manager (PCM600) version 2.14 Hotfix 20260923. This fixed version is available through the ABB Update Manager and ABB website: PCM600 | ABB ABB recommends that customers upgrade to the available hotfix at the earliest opportunity. Until the update can be applied, customers should follow the mitigation measures described in this advisory.
Unsere eigene Einordnung und unser Kontext zu den obigen Quelldaten.
IACS-Radar-Einordnung
Unsere eigene Einordnung und unser Kontext zu dieser Schwachstelle — keine offizielle Quelle.
IACS-Radar-Prioritätswert
Basierend auf CVSS 5.0, EPSS 0.1%, industrielle Relevanz 75/100.
Kombiniert CVSS, EPSS, KEV-Status, industrielle Relevanz und Expositionsrelevanz — eine Ergänzung, kein Ersatz für die einzelnen Werte darunter und darüber.
Voraussetzungen für eine Ausnutzung
Operative Auswirkungen & Energierelevanz
Begrenzte Auswirkung auf die Verfügbarkeit; das Risiko liegt vor allem bei der Vertraulichkeit oder Integrität von Prozessdaten.
Als relevant für den Energiesektor eingestuft aufgrund von: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Productbeschrijving komt overeen met de categorie "IED", een typisch OT/ICS-componenttype. Der Hersteller „ABB“ ist ein bekannter Lieferant von Ausrüstung für den Energiesektor.
Empfohlene defensive Maßnahmen
Industrieller Relevanzwert
Automatisch als industriell relevant eingestuft anhand von CISA-/NVD-Signalen (siehe Gründe).
Klassifiziert von IACS Radar-analysepijplijn (geautomatiseerd) am 7. November 2026.
IEC-62443-Zuordnung
Automatische IACS-Radar-Einordnung anhand der gemeldeten CWE-Schwächeklassifizierung; keine offizielle Zertifizierungsaussage.