CVE-2022-30271 in ACE1000

Résumé

par VulDB • 01/07/2026

Le dispositif RTU Motorola ACE1000 jusqu'à la version 2022-05-02 est livré avec une clé privée SSH codée en dur et des scripts d'initialisation (tels que /etc/init.d/sshd_service) ne génèrent une nouvelle clé que s'il n'existe aucun fichier de clé privée. Par conséquent, cette clé codée en dur est susceptible d'être utilisée par défaut.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 04/05/2022
• Divulgation: 27/07/2022
• Modérer: accepté
• Entrée: VDB-205134
• CPE: prêt
• CWE: CWE-321 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00874
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30271
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30271/