CVE-2022-30269 in ACE1000 RTU
要約
〜によって VulDB • 2026年07月18日
Motorola ACE1000 RTUs（2022-05-02以前のバージョン）は、アプリケーションの整合性を適切に処理しません。STSソフトウェア、Cツールキット、またはACE1000 Easy Configuratorを通じてカスタムアプリケーションをインストールすることが可能です。Easy Configuratorの場合、アプリケーションイメージ（PLX/DAT/APP/CRCファイルとして）がWeb UI経由でアップロードされます。Cツールキットの場合は、SFTP/SSHを使用して転送およびインストールが行われます。いずれの場合も、アプリケーションイメージには認証（ファームウェア署名によるもの）がなく、通常の整合性チェックに対して安全でないチェックサムのみ relied していました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.