CVE-2021-22283: abb smu615 firmware +18 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-22283

CVSS 5.5 · Medium EPSS 0,17%

Kerentanan Improper Initialization pada abb smu615 firmware, abb rec615 firmware +17 lainnya. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

Improper Initialization vulnerability in ABB Relion protection relays - 611 series, ABB Relion protection relays - 615 series IEC 4.0 FP1, ABB Relion protection relays - 615 series CN 4.0 FP1, ABB Relion protection relays - 615 series IEC 5.0, ABB Relion protection relays - 615 series IEC 5.0 FP1, ABB Relion protection relays - 620 series IEC/CN 2.0, ABB Relion protection relays - 620 series IEC/CN 2.0 FP1, ABB Relion protection relays - REX640 PCL1, ABB Relion protection relays - REX640 PCL2, ABB Relion protection relays - REX640 PCL3, ABB Relion protection relays - RER615, ABB Remote Monitoring and Control - REC615, ABB Merging Unit- SMU615 allows Communication Channel Manipulation.This issue affects Relion protection relays - 611 series: from 1.0.0 before 2.0.3; Relion protection relays - 615 series IEC 4.0 FP1: from 4.1.0 before 4.1.9; Relion protection relays - 615 series CN 4.0 FP1: from 4.1.0 before 4.1.8; Relion protection relays - 615 series IEC 5.0: from 5.0.0 before 5.0.12; Relion protection relays - 615 series IEC 5.0 FP1: from 5.1.0 before 5.1.20; Relion protection relays - 620 series IEC/CN 2.0: from 2.0.0 before 2.0.11; Relion protection relays - 620 series IEC/CN 2.0 FP1: from 2.1.0 before 2.1.15; Relion protection relays - REX640 PCL1: from 1.0.0 before 1.0.8; Relion protection relays - REX640 PCL2: from 1.1.0 before 1.1.4; Relion protection relays - REX640 PCL3: from 1.2.0 before 1.2.1; Relion protection relays - RER615: from 2.0.0 before 2.0.3; Remote Monitoring and Control - REC615: from 1.0.0 before 2.0.3; Merging Unit- SMU615: from 1.0.0 before 1.0.2.

Rincian

Terbit di NVD: 28 Februari 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-665: Improper Initialization
EPSS (30 hari): 0,17% peluang dieksploitasi; lebih tinggi dari 5,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
abb	smu615 firmware	Semua versi sebelum 1.0.2
abb	rec615 firmware	Semua versi sebelum 2.0.3
abb	rer615 firmware	Semua versi sebelum 2.0.3
abb	evd4 firmware	Semua versi
abb	ref615r firmware	Semua versi
abb	rex640 pcl3 firmware	Semua versi sebelum 1.2.1
abb	rex640 pcl2 firmware	Semua versi sebelum 1.1.4
abb	rex640 pcl1 firmware	Semua versi sebelum 1.0.8
abb	rer620 firmware	Semua versi
abb	relion 611 firmware	Semua versi sebelum 2.0.3
abb	ref615 iec firmware	Semua versi
abb	ref615 ansi firmware	Semua versi
abb	red615 iec firmware	Semua versi
abb	relion 615 iec firmware	Semua versi
abb	relion 615 cn firmware	Semua versi
abb	relion 615 ansi firmware	Semua versi
abb	relion 615 iec firmware	Semua versi sebelum 4.1.9
abb	relion 615 cn firmware	Semua versi sebelum 4.1.8
abb	relion 615 iec firmware	Semua versi sebelum 5.0.12
abb	relion 615 iec firmware	Semua versi sebelum 5.1.20
abb	relion 620 iec firmware	Semua versi sebelum 2.0.11
abb	relion 620 cn firmware	Semua versi sebelum 2.0.11
abb	relion 620 ansi firmware	Semua versi
abb	relion 620 iec firmware	Semua versi sebelum 2.1.15
abb	relion 620 cn firmware	Semua versi sebelum 2.1.15

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://search.abb.com/library/Download.aspx?DocumentID=2NGA001147&LanguageCode=en&DocumentPartId=&Action=Laun... advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.