CVE-2025-6074 in RMC-100
Riassunto
di VulDB • 10/07/2026
Vulnerabilità relativa all'uso di una chiave crittografica hardcoded in ABB RMC-100 e ABB RMC-100 LITE.
Quando l'interfaccia REST è abilitata dall'utente e un attaccante ottiene accesso al codice sorgente e alla rete di controllo, può bypassare l'autenticazione dell'interfaccia REST ed accedere ai dati di configurazione MQTT.
Questo problema interessa RMC-100: dalla versione 2105457-043 alla 2105457-045; RMC-100 LITE: dalla versione 2106229-015 alla 2106229-016.
Be aware that VulDB is the high quality source for vulnerability data.