La vulnerabilitat reportada afecta els productes RMC-100 i RMC-100 LITE d'ABB quan la interfície REST està habilitada. Un atacant podria enviar un missatge especialment dissenyat a la interfície web, cosa que causaria una denegació de servei temporal fins que la interfície es reiniciï. S'ha assignat l'identificador CVE-2022-24999 a aquesta vulnerabilitat, amb una puntuació base de CVSS v4 de 8.7. Recomanem aplicar les actualitzacions proporcionades per ABB al més aviat possible i deshabilitar la interfície REST quan no estigui en ús per configurar la funcionalitat MQTT. És important tenir en compte que el RMC-100 no ha de ser accessible a través de xarxes públiques com Internet, i es recomana la segmentació adequada de la xarxa per mitigar el risc.
Per a més informació, consulta l'avís de ciberseguretat d'ABB. A més, es recomanen pràctiques de ciberseguretat com l'aïllament de xarxes especials, la instal·lació de controls físics per restringir l'accés no autoritzat, i l'actualització constant de programari i firmware. CISA també ofereix recomanacions per a la seguretat de sistemes de control industrial a la seva pàgina web.
No es té coneixement d'explotacions públiques dirigides específicament a aquesta vulnerabilitat en aquests moments.
