CVE-2022-0902

Опубликовано: 21 июл. 2022

Источник: nvd

CVSS3: 8.1

CVSS3: 9.8

EPSS Низкий

Описание

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'), Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability in flow computer and remote controller products of ABB ( RMC-100 (Standard), RMC-100-LITE, XIO, XFCG5 , XRCG5 , uFLOG5 , UDC) allows an attacker who successfully exploited this vulnerability could insert and run arbitrary code in an affected system node.

Ссылки

https://search.abb.com/library/Download.aspx?DocumentID=9AKK108467A0927&LanguageCode=en&DocumentPartId=&Action=Launch&_ga
Mitigation
Vendor Advisory
https://search.abb.com/library/Download.aspx?DocumentID=9AKK108467A0927&LanguageCode=en&DocumentPartId=&Action=Launch&_ga
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:abb:rmc-100_firmware:*:*:*:*:*:*:*:*

Версия до 2105457-037 (исключая)

cpe:2.3:h:abb:rmc-100:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:abb:rmc-100-lite_firmware:*:*:*:*:*:*:*:*

Версия до 2106229-011 (исключая)

cpe:2.3:h:abb:rmc-100-lite:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:abb:xio_firmware:*:*:*:*:*:*:*:*

Версия до 2106198-008 (исключая)

cpe:2.3:h:abb:xio:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:abb:xfcg5_firmware:*:*:*:*:*:*:*:*

Версия до 2105805-016 (исключая)

cpe:2.3:h:abb:xfcg5:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:abb:xrcg5_firmware:*:*:*:*:*:*:*:*

Версия до 2105864-016 (исключая)

cpe:2.3:h:abb:xrcg5:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:abb:uflog5_firmware:*:*:*:*:*:*:*:*

Версия до 2105298-024 (исключая)

cpe:2.3:h:abb:uflog5:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:abb:udc_firmware:*:*:*:*:*:*:*:*

Версия до 2106177-007 (исключая)

cpe:2.3:h:abb:udc:-:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02251

Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-844m-rhr6-873v

CVSS3: 9.8

github

больше 3 лет назад

BDU:2023-00170

CVSS3: 9.8

fstec

больше 3 лет назад

Уязвимость реализации tcp-протокола Totalflow микропрограммного обеспечения контроллеров ABB RMC-100, RMC-100-LITE, XIO, XFCG5, XRCG5, uFLOG5, UDC, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 84%

0.02251

Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-22