CVE-2022-29963: emerson deltav distributed control system sq…

csirt@kutim:~/threat-intel/cve/CVE-2022-29963

CVSS 5.5 · Medium EPSS 0,24%

Kerentanan Use of Hard-coded Credentials pada emerson deltav distributed control system sq controller firmware, emerson deltav distributed control system sx controller firmware +22 lainnya. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

The Emerson DeltaV Distributed Control System (DCS) controllers and IO cards through 2022-04-29 misuse passwords. TELNET on port 18550 provides access to a root shell via hardcoded credentials. This affects S-series, P-series, and CIOC/EIOC nodes. NOTE: this is different from CVE-2014-2350.

Rincian

Terbit di NVD: 26 Juli 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-798: Use of Hard-coded Credentials
EPSS (30 hari): 0,24% peluang dieksploitasi; lebih tinggi dari 13,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
emerson	deltav distributed control system sq controller firmware	Semua versi hingga 2022-04-29
emerson	deltav distributed control system sx controller firmware	Semua versi hingga 2022-04-29
emerson	se4002s1t2b6 high side 40-pin mass i/o terminal block firmware	Semua versi hingga 2022-04-29
emerson	se4003s2b4 16-pin mass i/o terminal block firmware	Semua versi hingga 2022-04-29
emerson	se4003s2b524-pin mass i/o terminal block firmware	Semua versi hingga 2022-04-29
emerson	se4017p0 h1 i/o interface card and terminl block firmware	Semua versi hingga 2022-04-29
emerson	se4017p1 h1 i/o card with integrated power firmware	Semua versi hingga 2022-04-29
emerson	se4019p0 simplex h1 4-port plus fieldbus i/o interface with terminalblock firmware	Semua versi hingga 2022-04-29
emerson	se4026 virtual i/o module 2 firmware	Semua versi hingga 2022-04-29
emerson	se4027 virtual i/o module 2 firmware	Semua versi hingga 2022-04-29
emerson	se4032s1t2b8 high side 40-pin do mass i/o terminal block firmware	Semua versi hingga 2022-04-29
emerson	se4037p0 h1 i/o interface card and terminl block firmware	Semua versi hingga 2022-04-29
emerson	se4037p1 redundant h1 i/o card with integrated power and terminal block firmware	Semua versi hingga 2022-04-29
emerson	se4039p0 redundant h1 4-port plus fieldbus i/o interface with terminalblock firmware	Semua versi hingga 2022-04-29
emerson	se4052s1t2b6 high side 40-pin mass i/o terminal block firmware	Semua versi hingga 2022-04-29
emerson	se4082s1t2b8 high side 40-pin do mass i/o terminal block firmware	Semua versi hingga 2022-04-29
emerson	se4100 simplex ethernet i/o card (eioc) assembly firmware	Semua versi hingga 2022-04-29
emerson	se4101 simplex ethernet i/o card (eioc) assembly firmware	Semua versi hingga 2022-04-29
emerson	se4801t0x redundant wireless i/o card firmware	Semua versi hingga 2022-04-29
emerson	ve4103 modbus tcp interface for ethernet connected i/o (eioc) firmware	Semua versi hingga 2022-04-29
emerson	ve4104 ethernet/ip control tag integration for ethernet connected i/o (eioc) firmware	Semua versi hingga 2022-04-29
emerson	ve4105 ethernet/ip interface for ethernet connected i/o (eioc) firmware	Semua versi hingga 2022-04-29
emerson	ve4106 opc-ua client for ethernet connected i/o (eioc) firmware	Semua versi hingga 2022-04-29
emerson	ve4107 iec 61850 mms interface for ethernet connected i/o (eioc) firmware	Semua versi hingga 2022-04-29

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.cisa.gov/uscert/ics/advisories/icsa-22-181-03 advisory pihak ketiga · pemerintah AS
https://www.forescout.com/blog/ advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.