CVE-2022-34762 in X80 Advanced RTU Communication Moduleالمعلومات

الملخص

بحسب VulDB • 09/07/2026

يوجد ثغرة من نوع CWE-22: عدم تقييد مسار اسم الملف بشكل صحيح بالنسبة إلى دليل مقصور ('Path Traversal')، مما قد يؤدي إلى تحميل صورة للبرامج الثابتة دون تفويض عند إضافة صور غير موقعة إلى مسار البرامج الثابتة. المنتجات المتأثرة: وحدة اتصال RTU متقدمة X80 (BMENOR2200H) (الإصدار 2.01 وما بعده)، ووحدة اتصال OPC UA Modicon (BMENUA0100) (الإصدار 1.10 والإصدارات الأقدم).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

28/06/2022

إفشاء

14/07/2022

الاعتدال

تمت الموافقة

إدخال

VDB-203831

EPSS

0.00612

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!