CVE-2022-0902
Vulnérabilité élevée dans RMC-100 (Standard) (ABB)
CVSS 8.1 · Élevée
EPSS 16.9%
ABB•RMC-100 (Standard)•Versions : <2105864-016, <2105298-024, <2105457-037, <2106198-008, <2106229-011, <2105805-016, <2106177-007
Description
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'), Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability in flow computer and remote controller products of ABB ( RMC-100 (Standard), RMC-100-LITE, XIO, XFCG5 , XRCG5 , uFLOG5 , UDC) allows an attacker who successfully exploited this vulnerability could insert and run arbitrary code in an affected system node.
Gravité et risque d'exploitation
CVE-2022-0902 obtient un score CVSS de 8.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 16.92 %, ce qui la place devant 97.0 % des CVE référencées.
Que faire ?
- Vérifiez si RMC-100 (Standard) (versions <2105864-016, <2105298-024, <2105457-037, <2106198-008, <2106229-011, <2105805-016, <2106177-007) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.