一、 漏洞 CVE-2018-14805 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
ABB eSOMS版本6.0.2可能在LDAP设置允许匿名身份验证时允许未经授权的系统访问，并且存在eSOMSweb.config文件中的特定键值。要利用此漏洞，这两个条件都是必须的。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
ABB eSOMS version 6.0.2 may allow unauthorized access to the system when LDAP is set to allow anonymous authentication, and specific key values within the eSOMS web.config file are present. Both conditions are required to exploit this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
认证机制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
ABB eSOMS 授权问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ABB eSOMS是瑞士ABB公司的一套工厂运营管理系统。 ABB eSOMS 6.0.2版本中存在授权问题漏洞。攻击者可利用该漏洞未授权访问系统。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-14805 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-14805 的情报信息