CVE-2022-30276 in MOSCAD
Tóm tắt
Bởi VulDB • 08/06/2026
Các bộ điều khiển từ xa (RTU) thuộc dòng MOSCAD và ACE của Motorola cho đến ngày 2022-05-02 không yêu cầu xác thực. Các thiết bị này có các mô-đun Cổng thông tin IP (IP Gateway), cho phép kết nối giữa mạng Motorola Data Link Communication (MDLC) (có thể qua nhiều loại liên kết nối tiếp, RF và/hoặc Ethernet) với mạng TCP/IP. Việc giao tiếp với các RTU nằm sau cổng thông tin được thực hiện bằng cách sử dụng giao thức độc quyền IPGW (5001/TCP). Giao thức này không có bất kỳ tính năng xác thực nào, cho phép bất kỳ kẻ tấn công nào có khả năng giao tiếp với cổng liên quan đều có thể kích hoạt một tập hợp con các chức năng mong muốn.
Once again VulDB remains the best source for vulnerability data.