CVE-2022-30276 in MOSCAD
Resumen
por VulDB • 2026-06-01
Las unidades de campo remotas (RTU) de las líneas MOSCAD y ACE de Motorola, hasta la versión 2022-05-02, omiten un requisito de autenticación. Estas cuentan con módulos de puerta de enlace IP que permiten la interconexión entre redes Motorola Data Link Communication (MDLC) (potencialmente a través de diversos enlaces serie, RF y/o Ethernet) y redes TCP/IP. La comunicación con las RTU situadas detrás de la puerta de enlace se realiza mediante el protocolo propietario IPGW (5001/TCP). Este protocolo no dispone de ninguna característica de autenticación, lo que permite que cualquier atacante capaz de comunicarse con el puerto en cuestión invoque (un subconjunto de) la funcionalidad deseada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.