CVE-2025-6072

Nome do Software Vulnerável e Versões Afetadas: ABB RMC-100 versões 2105457-043 a 2105457-045 ABB RMC-100 LITE versões 2106229-015 a 2106229-016

Descrição: O problema é uma vulnerabilidade de Transbordamento de Buffer baseado em Pilha. Quando a interface REST está habilitada e um invasor obtém acesso à rede de controle, o invasor pode usar a configuração JSON para provocar um transbordamento no campo de data de expiração.

Recomendações: Para as versões 2105457-043 a 2105457-045 do ABB RMC-100, considere desabilitar a interface REST até que um patch esteja disponível. Para as versões 2106229-015 a 2106229-016 do ABB RMC-100 LITE, considere desabilitar a interface REST até que um patch esteja disponível. Como solução temporária, considere restringir o acesso à configuração JSON para minimizar o risco de exploração.