CVE-2022-0902
Yüksek
Açıklama
ABB'nin flow computer ve remote controller ürünlerinde (RMC-100 (Standard), RMC-100-LITE, XIO, XFCG5, XRCG5, uFLOG5, UDC) bulunan Bir Yol Adının Kısıtlı Bir Dizine Uygunsuz Sınırlandırılması ('Path Traversal') ve Bir Komutta Kullanılan Özel Öğelerin Uygunsuz Nötrleştirilmesi ('Command Injection') güvenlik açığı, bu güvenlik açığını başarıyla istismar eden bir saldırganın etkilenen bir sistem düğümünde rastgele kod eklemesine ve çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünAbb Rmc-100 Firmware
Yayın21 Tem 2022
İlk görülme21 Tem 2022
Nasıl düzeltilir
Güncelleyin
- abb rmc-100_firmware2105457-037 ya da sonraki bir sürüm
- abb rmc-100-lite_firmware2106229-011 ya da sonraki bir sürüm
- abb xio_firmware2106198-008 ya da sonraki bir sürüm
- abb xfcg5_firmware2105805-016 ya da sonraki bir sürüm
- abb xrcg5_firmware2105864-016 ya da sonraki bir sürüm
- abb uflog5_firmware2105298-024 ya da sonraki bir sürüm
- abb udc_firmware2106177-007 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| abb rmc-100_firmware | v < 2105457-037 | 2105457-037 |
| abb rmc-100-lite_firmware | v < 2106229-011 | 2106229-011 |
| abb xio_firmware | v < 2106198-008 | 2106198-008 |
| abb xfcg5_firmware | v < 2105805-016 | 2105805-016 |
| abb xrcg5_firmware | v < 2105864-016 | 2105864-016 |
| abb uflog5_firmware | v < 2105298-024 | 2105298-024 |
| abb udc_firmware | v < 2106177-007 | 2106177-007 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.