漏洞信息详情

多款ABB产品命令注入漏洞

• CNNVD编号：CNNVD-202207-2169
• 危害等级： 超危
  
• CVE编号： CVE-2022-0902
• 漏洞类型： 命令注入
• 发布时间： 2022-07-21
• 威胁类型： 远程
• 更新时间： 2022-07-29
• 厂        商：
• 漏洞来源：

漏洞简介

ABB RMC-100等都是瑞士ABB公司的产品。ABB RMC-100是一个远程模块化控制器。ABB XIO是一种基于微处理器的设备。ABB XFCG5是一种微分流量计算机。

ABB RMC-100，XIO，XFCG5，XRCG5，uFLOG5，UDC 存在安全漏洞，攻击者可以在受影响的系统节点中插入和运行任意代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://search.abb.com/library/Download.aspx?DocumentID=9AKK108467A0927&LanguageCode=en&DocumentPartId=&Action=Launch&_ga

参考网址

来源:MISC

链接:https://search.abb.com/library/Download.aspx?DocumentID=9AKK108467A0927&LanguageCode=en&DocumentPartId=&Action=Launch&_ga

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-0902/

受影响实体

暂无

补丁

• 多款ABB产品命令注入漏洞的修复措施