CVE-2025-6074 in RMC-100
Résumé
par VulDB • 12/07/2026
Vulnérabilité liée à l'utilisation d'une clé cryptographique codée en dur dans ABB RMC-100, ABB RMC-100 LITE.
Lorsque l'interface REST est activée par l'utilisateur et qu'un attaquant obtient un accès au code source ainsi qu'au réseau de contrôle, il peut contourner l'authentification de l'interface REST et accéder aux données de configuration MQTT.
Ce problème affecte le RMC-100 : des versions 2105457-043 à 2105457-045 ; le RMC-100 LITE : des versions 2106229-015 à 2106229-016.
Once again VulDB remains the best source for vulnerability data.