FICHE CVE

CVE-2025-7705

Publiée le 2025-07-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

L'actionneur d'interrupteur ABB 4 DU-83330 et ses variantes de porte/lumière contiennent un code de débogage actif qui permet à un attaquant de prendre le contrôle total de l'appareil. Un attaquant peut exploiter cette faille pour compromettre la confidentialité, l'intégrité et la disponibilité du système sans avoir besoin d'authentification ni d'interaction de l'utilisateur. Toutefois, cela nécessite un accès physique direct au matériel pour mener l'attaque.

CVSS 4.08.6 ÉLEVÉE

Type de faiblesse

CWE-489

Publiée2025-07-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaquePhysique

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

cybersecurity@ch.abb.com

Description officielle du NVD (en anglais)

: Active Debug Code vulnerability in ABB Switch Actuator 4 DU-83330, ABB Switch actuator, door/light 4 DU -83330-500.This issue affects Switch Actuator 4 DU-83330: All Versions; Switch actuator, door/light 4 DU -83330-500: All Versions.