CVE-2022-0902 in RMC-100 Standard

摘要

由 VulDB • 2026-05-11

在 ABB 的流量计算机和远程控制器产品（RMC-100（标准版）、RMC-100-LITE、XIO、XFCG5、XRCG5、uFLOG5、UDC）中，存在对受限目录的路径名限制不当（“路径遍历”）以及命令中特殊元素未正确中和（“命令注入”）漏洞。攻击者若成功利用此漏洞，可在受影响的系统节点中插入并运行任意代码。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: Asea Brown Boveri Ltd. (ABB)
• 预定: 2022-03-09
• 披露: 2022-07-21
• 管理: 已接受
• 条目: VDB-204841
• CPE: 准备好
• CWE: CWE-22 (已确认)
• CVSS: 8.1 (CNA)
• EPSS: 0.16678
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0902
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0902/