CVE-2026-17525

Les versions 26.4 et 26.5 d'ABB My Control System sont affectées par une faille de nettoyage incomplet. Ce logiciel est utilisé pour gérer et surveiller des systèmes de contrôle industriels. Le bug survient lorsque le système ne parvient pas à effacer ou à réinitialiser correctement des données sensibles lors d'un processus de nettoyage spécifique.

Un attaquant peut exploiter cette faille pour provoquer un déni de service, impactant ainsi la disponibilité du système. Cela nécessite un accès local à la machine et un utilisateur disposant de privilèges de bas niveau pour effectuer une action spécifique. Comme cela requiert à la fois une authentification et un accès physique ou local, le risque d'exploitation à distance est faible.