CVE-2022-30262 in ControlWave
요약
\~에 의해 VulDB • 2026. 06. 24.
Emerson ControlWave 'Next Generation' RTUs(2022-05-02 이전 버전)는 펌웨어 무결성을 잘못 처리합니다. 이들은 BSAP-IP 프로토콜을 사용하여 펌웨어 업데이트를 전송합니다. 펌웨어 업데이트는 바이너리 펌웨어 이미지를 포함하는 CAB 아카이브 파일로 제공됩니다. 모든 경우에, 펌웨어 이미지는 인증(펌웨어 서명 형태)이 없으며 일반 무결성 검사에 대해 보안상 취약한 체크섬에만 의존하고 있는 것으로 확인되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.