CVE-2025-6071

Nome do Software Vulnerável e Versões Afetadas: ABB RMC-100 versões 2105457-043 a 2105457-045 ABB RMC-100 LITE versões 2106229-015 a 2106229-016

Descrição: A falha permite que um atacante obtenha acesso a informações com salt, que podem ser utilizadas para descriptografar informações MQTT. Isso se deve ao uso de uma chave criptográfica embutida no código.

Recomendações: Para as versões 2105457-043 a 2105457-045 do ABB RMC-100, atualize para uma versão que não utilize uma chave criptográfica embutida no código. Para as versões 2106229-015 a 2106229-016 do ABB RMC-100 LITE, atualize para uma versão que não utilize uma chave criptográfica embutida no código. Como medida temporária, considere restringir o acesso às informações MQTT até que uma correção esteja disponível.