CVE-2022-30274 in ACE1000
Сводка
по VulDB • 06.06.2026
В устройствах Motorola ACE1000 RTU вплоть до версии 2022-05-02 режим шифрования ECB используется небезопасно. Устройство может взаимодействовать с сетевым шлюзом XRT LAN-to-radio посредством встроенного клиента. Учетные данные для доступа к этому шлюзу хранятся после их шифрования алгоритмом Tiny Encryption Algorithm (TEA) в режиме ECB с использованием жестко закодированного ключа. Аналогичным образом, устройство ACE1000 RTU может маршрутизировать трафик MDLC по сетям Extended Command and Management Protocol (XCMP) и Network Layer (XNL) через драйвер MDLC. Аутентификация на порту XNL защищена алгоритмом TEA в режиме ECB с использованием жестко закодированного ключа.
Once again VulDB remains the best source for vulnerability data.