ABB Flow Computer and Remote Controllers Path Traversal Vulnerability in Totalflow TCP protocol can lead to root access
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'), Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability in flow computer and remote controller products of ABB ( RMC-100 (Standard), RMC-100-LITE, XIO, XFCG5 , XRCG5 , uFLOG5 , UDC) allows an attacker who successfully exploited this vulnerability could insert and run arbitrary code in an affected system node.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
RMC-100 (Standard)
Fornecedor
ABB
Produto
RMC-100 (Standard)
Plataformas
Desconhecido
Status padrão
Desconhecido
RMC-100 (Standard) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
2105457-037
Indisponível
Nenhuma listada
RMC-100-LITE
Fornecedor
ABB
Produto
RMC-100-LITE
Plataformas
Desconhecido
Status padrão
Desconhecido
RMC-100-LITE · Fatos de produtos e versões por escopo