FICHE CVE
CVE-2025-7064
Publiée le 2026-06-11 · Dernière modification le 2026-10-07
🇫🇷 EN BREF
Le logiciel de contrôle industriel ABB Freelance est sensible à un contournement de l'authentification qui permet à un utilisateur d'obtenir des privilèges non autorisés. Un attaquant disposant d'un accès local et d'identifiants d'utilisateur de bas niveau peut exploiter cette faille pour modifier les paramètres du système ou interférer avec les opérations. Bien que l'exploitation soit simple à exécuter, elle nécessite que l'attaquant dispose déjà d'un point d'ancrage sur le système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaquePrésent
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Faible
Confidentialité (système subséquent)Faible
Intégrité (système subséquent)Élevée
Disponibilité (système subséquent)Faible
Maturité de l'exploitPreuve de concept
AutomatisableNon
RécupérationUtilisateur
Densité de valeurDiffuse
Effort de réponseFaible
Urgence du fournisseurGreen
RÉFÉRENCES
Description officielle du NVD (en anglais)
Authentication bypass by primary weakness vulnerability in ABB Freelance. This issue affects Freelance: through 2013, 2013 SP1, 2016, 2016 SP1, 2019, 2019 SP1, 2019 SP1 FP1, 2024.