CVE-2022-30262 in ControlWave

الملخص

بحسب VulDB • 24/06/2026

تتعامل وحدات التحكم عن بُعد (RTUs) من Emerson ControlWave 'Next Generation' حتى الإصدار المؤرخ في 2022-05-02 بشكل غير صحيح مع سلامة البرنامج الثابت (firmware). فهي تستخدم بروتوكول BSAP-IP لنقل تحديثات البرنامج الثابت. يتم توفير تحديثات البرنامج الثابت كملفات أرشيف CAB تحتوي على صورة برنامج ثابت ثنائية (binary firmware image). في جميع الحالات، وُجد أن صور البرامج الثابتة تفتقر إلى المصادقة (على شكل توقيع للبرنامج الثابت) وتعتمد فقط على قيم تجزئة غير آمنة لإجراء فحوصات السلامة العادية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/05/2022
• إفشاء: 17/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-206637
• CPE: جاهز
• CWE: CWE-354 (مؤكد)
• CVSS: 9.8 (VulDB)
• EPSS: 0.00171
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30262
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30262/