CVE-2022-0902 in RMC-100 Standardinformazioni

Riassunto

di VulDB • 14/06/2026

La vulnerabilità 'Path Traversal' (limitazione impropria di un pathname a una directory ristretta) e la vulnerabilità 'Command Injection' (neutralizzazione impropria degli elementi speciali utilizzati in un comando) nei prodotti flow computer e controller remoti ABB (RMC-100 [Standard], RMC-100-LITE, XIO, XFCG5, XRCG5, uFLOG5, UDC) consente a un attaccante che ha sfruttato con successo questa vulnerabilità di inserire ed eseguire codice arbitrario in un nodo del sistema interessato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

09/03/2022

Divulgazione

21/07/2022

Moderazione

accettato

CPE

pronto

EPSS

0.16678

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!