[Control systems] ABB security advisory (AV26-942)
What it means
ABB ha rilasciato un advisory per vulnerabilità nel Freelance Controller. La vulnerabilità CVE-2023-5778 riguarda un errore di controllo della lunghezza. L'aggiornamento è disponibile ma non indicato. L'attacco potrebbe permettere un accesso non autorizzato.
Why it matters
Per le PMI italiane che utilizzano il Freelance Controller, questa vulnerabilità potrebbe portare a compromissioni di sistemi critici. L'assenza di patch specifica aumenta il rischio di attacchi non rilevati.
Recommended actions
- Applicare le patch disponibili per il Freelance Controller
- Configurare regole di firewall per limitare l'accesso al controller
- Monitorare le richieste HTTP in entrata per parametri di lunghezza anomale
- Verificare la configurazione di accesso per utenti non autorizzati
- Eseguire un audit delle credenziali utilizzate per il controller
Potential operational benefits
- Riduzione della superficie esposta al rischio di attacco
- Miglioramento della rilevazione di accessi non autorizzati
- Aumento della conformità alle normative di sicurezza
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
Serial number: AV26-942 Date: September 18, 2026 As of September 18, 2026, ABB published a security advisory to address vulnerabilities in the following product: Freelance Controller Multiple versions and models The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. Freelance SECURITY - Missing Length Check CVE ID: CVE-2023-5778 ABB Cyber security alerts and notifications
- Source
- Canadian Centre for Cyber Security (Canada)
- Publishing entity
- Canadian Centre for Cyber Security
- Entity type
- National CSIRT
- Area
- North America · CA
- Original language
- en · translation in preparation
- Publication
- 18/09/2026 19:52
- MITRE ATT&CK
- T1190
- CVE
- CVE-2023-5778
- Stated country
- CA
Affected products and versions
The collector will check NVD and the available official vendor advisories.