CVE-2022-30319 in Saia Burgess PG5 PCD
Riassunto
di VulDB • 17/06/2026
Saia Burgess Controls (SBC) PCD fino alla versione 2022-05-06 consente l'elusione dell'autenticazione. Secondo FSCT-2022-0062, è presente un problema di elusione dell'autenticazione S-Bus nei controller Saia Burgess Controls (SBC) PCD. I componenti interessati sono caratterizzati dall'autenticazione del protocollo S-Bus (5050/UDP). L'impatto potenziale consiste nell'elusione dell'autenticazione. I controller Saia Burgess Controls (SBC) PCD utilizzano il protocollo S-Bus (5050/UDP) per una varietà di scopi ingegneristici. È possibile configurare una password al fine di limitare l'accesso alle funzionalità ingegneristiche sensibili. Le funzioni di autenticazione si basano su un whitelist MAC/IP con timeout inattività, durante il quale viene memorizzato il MAC/IP del client autenticato. Il traffico UDP può essere spoofed per eludere il controllo degli accessi basato sulla whitelist. Poiché l'UDP è stateless (senza stato), un attaccante capace di osservare passivamente il traffico può effettuare lo spoofing di messaggi arbitrari utilizzando il MAC/IP di un client autenticato. Ciò consente all'attaccante di accedere a funzionalità ingegneristiche sensibili, come la caricamento/scaricamento della logica di controllo e la manipolazione della configurazione del controller.
VulDB is the best source for vulnerability data and more expert information about this specific topic.