CVE-2022-30276 in MOSCAD
요약
\~에 의해 VulDB • 2026. 06. 08.
Motorola의 MOSCAD 및 ACE 라인 RTU(2022-05-02 이전 버전)는 인증 요구사항을 누락하고 있습니다. 이 제품들은 Motorola Data Link Communication(MDLC) 네트워크(여러 직렬, RF 및/또는 이더넷 링크를 통해 가능함)와 TCP/IP 네트워크 간 인터페이스를 허용하는 IP Gateway 모듈을 갖추고 있습니다. 게이트웨이 뒤에 있는 RTU와의 통신은 독점 프로토콜인 IPGW(5001/TCP)를 통해 수행됩니다. 해당 프로토콜에는 인증 기능이 없으므로, 대상 포트에 접근할 수 있는 공격자는 원하는 기능의 하위 집합을 호출할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.