CVE-2022-0902
Yüksək
Təsvir
ABB-nin flow computer və uzaqdan idarəetmə controller məhsullarında (RMC-100 (Standard), RMC-100-LITE, XIO, XFCG5, XRCG5, uFLOG5, UDC) yol adının məhdudlaşdırılmış qovluğa düzgün məhdudlaşdırılmaması ('Path Traversal') və əmrdə istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması ('Command Injection') zəifliyi, bu zəiflikdən uğurla istifadə edən hücumçunun təsirlənmiş sistem qovşağında ixtiyari kod yerləşdirməsinə və icra etməsinə imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulAbb Rmc-100 Firmware
Dərc21 iyl 2022
İlk görülmə21 iyl 2022
Necə düzəltmək olar
Yeniləyin
- abb rmc-100_firmware2105457-037 və ya daha yeni versiya
- abb rmc-100-lite_firmware2106229-011 və ya daha yeni versiya
- abb xio_firmware2106198-008 və ya daha yeni versiya
- abb xfcg5_firmware2105805-016 və ya daha yeni versiya
- abb xrcg5_firmware2105864-016 və ya daha yeni versiya
- abb uflog5_firmware2105298-024 və ya daha yeni versiya
- abb udc_firmware2106177-007 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| abb rmc-100_firmware | v < 2105457-037 | 2105457-037 |
| abb rmc-100-lite_firmware | v < 2106229-011 | 2106229-011 |
| abb xio_firmware | v < 2106198-008 | 2106198-008 |
| abb xfcg5_firmware | v < 2105805-016 | 2105805-016 |
| abb xrcg5_firmware | v < 2105864-016 | 2105864-016 |
| abb uflog5_firmware | v < 2105298-024 | 2105298-024 |
| abb udc_firmware | v < 2106177-007 | 2106177-007 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.