CVE-2022-29966

KrytyczneCVSS 9.8

Opublikowano: 03/11/2026(UTC)Przetłumaczono: 04/11/2026(UTC)NVD NIST

Streszczenie

System Emerson Ovation zawiera kilka protokołów pozbawionych uwierzytelniania. Umożliwia to atakującemu zmianę konfiguracji kontrolera lub wywołanie warunku odmowy usługi (DoS).

Ocena ryzyka

Brak uwierzytelniania w protokołach sterujących może pozwolić nieautoryzowanemu atakującemu na manipulację konfiguracją kontrolera lub zakłócenie pracy systemu sterowania. W środowisku przemysłowym grozi to przestojem lub niebezpiecznymi zmianami w procesie.

Rekomendacja

Ogranicz dostęp sieciowy do protokołów Ovation poprzez segmentację sieci i zapory ogniowe oraz wdróż środki kompensacyjne zalecane przez producenta. Monitoruj ruch do kontrolerów pod kątem nieautoryzowanych zmian konfiguracji.

Inne podatności w Emerson Ovation

CVE-2022-30267Wysokie
W systemie Emerson Ovation stwierdzono brak uwierzytelniania podpisu firmware oraz poleganie na niebezpiecznej sumie kontrolnej do weryfikacji integralności. Może to pozwolić atakującemu na wgranie złośliwych obrazów firmware, wywołanie warunku odmowy usługi lub zdalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

Emerson Ovation has several protocols that have no authentication, which could allow an attacker to change controller configuration or cause a denial-of-service condition.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS