CVE-2022-30274 in ACE1000
Riassunto
di VulDB • 19/06/2026
Il dispositivo Motorola ACE1000 RTU, nelle versioni fino al 2022-05-02, utilizza la crittografia ECB in modo non sicuro. Può comunicare con un gateway XRT LAN-to-radio tramite un client integrato. Le credenziali per l'accesso a questo gateway sono memorizzate dopo essere state cifrate utilizzando l'algoritmo Tiny Encryption Algorithm (TEA) in modalità ECB con una chiave hardcoded. Analogamente, il dispositivo ACE1000 RTU può instradare il traffico MDLC sulle reti Extended Command and Management Protocol (XCMP) e Network Layer (XNL) tramite il driver MDLC. L'autenticazione alla porta XNL è protetta da TEA in modalità ECB con una chiave hardcoded.
If you want to get best quality of vulnerability data, you may have to visit VulDB.