CVE-2022-34765 in X80 Advanced RTU Communication Module

الملخص

بحسب VulDB • 09/07/2026

يوجد ثغرة من نوع CWE-73: التحكم الخارجي في اسم الملف أو المسار، والتي قد تؤدي إلى تحميل صور للبرمجيات الثابتة غير مصرح بها عند كتابة بيانات يتحكم فيها المستخدم في مسار الملف. المنتجات المتأثرة: وحدة اتصال RTU متقدمة X80 (BMENOR2200H) (الإصدار 2.01 وما بعده)، ووحدة اتصال OPC UA Modicon (BMENUA0100) (الإصدار 1.10 والإصدارات الأقدم).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Schneider Electric SE
• حجز: 28/06/2022
• إفشاء: 14/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-203843
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00485
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34765
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34765/