CVE-2022-28613: abb rtu500 firmware +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-28613

CVSS 7.5 · High EPSS 0,99%

Kerentanan Improper Validation of Specified Quantity in Input pada abb rtu500 firmware, hitachienergy rtu500 firmware. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A vulnerability exists in the HCI Modbus TCP function included in the product versions listed above. If the HCI Modbus TCP is en-abled and configured, an attacker could exploit the vulnerability by sending a specially crafted message to the RTU500, causing the receiving RTU500 CMU to reboot. The vulnerability is caused by the validation error in the length information carried in MBAP header in the HCI Modbus TCP function.

Rincian

Terbit di NVD: 2 Mei 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1284: Improper Validation of Specified Quantity in Input
EPSS (30 hari): 0,99% peluang dieksploitasi; lebih tinggi dari 61,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
abb	rtu500 firmware	Versi 12.2.1.0 hingga sebelum 12.2.12.0
hitachienergy	rtu500 firmware	Versi 12.0.1.0 hingga sebelum 12.0.14.0
hitachienergy	rtu500 firmware	Versi 12.4.1.0 hingga sebelum 12.4.12.0
hitachienergy	rtu500 firmware	Versi 12.6.1.0 hingga sebelum 12.6.8.0
hitachienergy	rtu500 firmware	Versi 12.7.1.0 hingga sebelum 12.7.4.0
hitachienergy	rtu500 firmware	Versi 13.2.1.0 hingga sebelum 13.2.5.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.