„`html
Zusammenfassung
Die Schwachstelle CVE-2025-14774 ist eine Incorrect Authorization-Lücke in ABB T-MAC Plus, die eine unbefugte Zugriffserweiterung ermöglicht. Mit einem CVSS-Wert von 7.4 wird die Sicherheitslücke als kritisch eingestuft und erfordert sofortige Aufmerksamkeit. Der Fehler ermöglicht es Angreifern aus dem lokalen Netzwerk, auf geschützte Ressourcen zuzugreifen, die normalerweise mit Authentifizierungsmechanismen versehen sind.
Betroffene Systeme
Folgende Systeme sind anfällig:
- ABB T-MAC Plus Version 4.0-24 und frühere Versionen
- Betriebssystemplattformen: Linux/Windows-basierte Deployments
Das Schwachstellen-Management sollte sich auf diese identifizierten Versionen konzentrieren. Systeme mit Versionen vor 4.0-24 sollten als priorität behandelt werden.
Technische Details
Die Vulnerability liegt in der Autorisierungslogik des T-MAC Plus Systems. Der Fehler ermöglicht es Angreifern mit Netzwerkzugriff (Adjacent Network), die Zugriffskontrollmechanismen zu umgehen. Dies geschieht durch manipulierte Anfragen, die unzureichend validiert werden. Die Lücke ermöglicht horizontale Privilegienerweiterung, ohne dass gültige Anmeldedaten erforderlich sind.
Der Angriffsvektor ist netzwerk-nah (Adjacent_Network), was bedeutet, dass der Angreifer im selben lokalen Netzwerksegment oder VPN sein muss. Eine Ausnutzung erfordert keine Benutzerinteraktion und keine Privilegien vor dem Angriff.
Empfohlene Massnahmen
- Sofortpatch: Aktualisieren Sie T-MAC Plus auf Version 4.0-25 oder neuer
- Netzwerksegmentierung: Implementieren Sie strikte Firewall-Regeln zur Einschränkung des Zugriffs auf T-MAC Plus
- Überwachung: Implementieren Sie Intrusion Detection und überwachen Sie verdächtige Autorisierungsfehler in den Logs
- Zugriffskontrolle: Setzen Sie starke Authentifizierungsmechanismen auf VPN-Ebene durch
Bewertung
Mit einem CVSS-Score von 7.4 (High) ist diese Schwachstelle zeitkritisch. Das hohe Risiko ergibt sich aus dem einfachen Angriffsvektor und dem Potenzial für unbefugten Datenzugriff. Ein Sicherheits-Patch ist verfügbar und sollte unverzüglich eingespielt werden.
„`