CVE:CVE-2022-30318
CNNVD:CNNVD-202208-4461
TCP（Transmission Control Protocol,传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。Honeywell ControlEdge PLC是美国霍尼韦尔（Honeywell）公司的一款可编程逻辑控制器（PLC）。
Honeywell ControlEdge PLC 存在信任管理问题漏洞，该漏洞源于根证书是硬编码的，在首次调试时不会自动改变，这可能会使有SSH权限的攻击者获得对设备的完全控制权。
solution:Upgrade honeywell controledge_plc_firmware to a higher version than r151.2,and avoid the version (,r151.2); Upgrade honeywell controledge_rtu_firmware to a higher version than r151.2,and avoid the version (,r151.2)