CVE-2022-30260: emerson deltav distributed control system sq…

csirt@kutim:~/threat-intel/cve/CVE-2022-30260

CVSS 7.8 · High EPSS 0,16%

Kerentanan Insufficient Verification of Data Authenticity pada emerson deltav distributed control system sq controller firmware, emerson deltav distributed control system sx controller firmware +22 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Emerson DeltaV Distributed Control System (DCS) has insufficient verification of firmware integrity (an inadequate checksum approach, and no signature). This affects versions before 14.3 of DeltaV M-series, DeltaV S-series, DeltaV P-series, DeltaV SIS, and DeltaV CIOC/EIOC/WIOC IO cards.

Rincian

Terbit di NVD: 26 Desember 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-345: Insufficient Verification of Data Authenticity
EPSS (30 hari): 0,16% peluang dieksploitasi; lebih tinggi dari 4,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
emerson	deltav distributed control system sq controller firmware	Semua versi sebelum 14.3
emerson	deltav distributed control system sx controller firmware	Semua versi sebelum 14.3
emerson	se4002s1t2b6 high side 40-pin mass i/o terminal block firmware	Semua versi sebelum 14.3
emerson	se4003s2b4 16-pin mass i/o terminal block firmware	Semua versi sebelum 14.3
emerson	se4003s2b524-pin mass i/o terminal block firmware	Semua versi sebelum 14.3
emerson	se4017p0 h1 i/o interface card and terminl block firmware	Semua versi sebelum 14.3
emerson	se4017p1 h1 i/o card with integrated power firmware	Semua versi sebelum 14.3
emerson	se4019p0 simplex h1 4-port plus fieldbus i/o interface with terminalblock firmware	Semua versi sebelum 14.3
emerson	se4026 virtual i/o module 2 firmware	Semua versi sebelum 14.3
emerson	se4027 virtual i/o module 2 firmware	Semua versi sebelum 14.3
emerson	se4032s1t2b8 high side 40-pin do mass i/o terminal block firmware	Semua versi sebelum 14.3
emerson	se4037p0 h1 i/o interface card and terminl block firmware	Semua versi sebelum 14.3
emerson	se4037p1 redundant h1 i/o card with integrated power and terminal block firmware	Semua versi sebelum 14.3
emerson	se4039p0 redundant h1 4-port plus fieldbus i/o interface with terminalblock firmware	Semua versi sebelum 14.3
emerson	se4052s1t2b6 high side 40-pin mass i/o terminal block firmware	Semua versi sebelum 14.3
emerson	se4082s1t2b8 high side 40-pin do mass i/o terminal block firmware	Semua versi sebelum 14.3
emerson	se4100 simplex ethernet i/o card (eioc) assembly firmware	Semua versi sebelum 14.3
emerson	se4101 simplex ethernet i/o card (eioc) assembly firmware	Semua versi sebelum 14.3
emerson	se4801t0x redundant wireless i/o card firmware	Semua versi sebelum 14.3
emerson	ve4103 modbus tcp interface for ethernet connected i/o (eioc) firmware	Semua versi sebelum 14.3
emerson	ve4104 ethernet/ip control tag integration for ethernet connected i/o (eioc) firmware	Semua versi sebelum 14.3
emerson	ve4105 ethernet/ip interface for ethernet connected i/o (eioc) firmware	Semua versi sebelum 14.3
emerson	ve4106 opc-ua client for ethernet connected i/o (eioc) firmware	Semua versi sebelum 14.3
emerson	ve4107 iec 61850 mms interface for ethernet connected i/o (eioc) firmware	Semua versi sebelum 14.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.cisa.gov/uscert/ics/advisories/icsa-22-181-03 advisory pihak ketiga · pemerintah AS
https://www.forescout.com/blog/ not applicable · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.