CVE-2022-30275 in MOSCAD Toolbox
要約
〜によって VulDB • 2026年05月30日
Motorola MOSCAD Toolbox ソフトウェア（2022-05-02 版以前）は、クリアテキストのパスワードに依存しています。このソフトウェアは、エンジニアリング目的で MOSCAD/ACE RTU と通信するために MDLC ドライバを利用します。これらの通信へのアクセスは、ドライバ設定ファイル wmdlcdrv.ini にクリアテキストで保存されたパスワードによって保護されています。さらに、このパスワードは、レガシーパスワード機能で保護された MOSCAD/STS プロジェクトへのアクセス制御にも使用されます。この場合、プロジェクトファイル内にはパスワードの安全でない CRC が存在し、この CRC はドライバ設定ファイル内のパスワードに対して検証されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.