Xylem AquaView 信任管理问题漏洞

漏洞信息详情

Xylem AquaView是美国Xylem公司的新一代SCADA系统，以满足水和污水相关专业人士对能随时随地从任一台设备上监测、控制和优化其资产的更简单、更个性化的方式的需要。

Xylem AquaView 存在信任管理问题漏洞，该漏洞源于受影响的产品容易受到使用硬编码凭证的影响。攻击者可利用该漏洞获得系统控制权或重用凭证以进一步渗透系统。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://us-cert.cisa.gov/ics/advisories/icsa-21-350-01

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.4284

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-21-350-01

暂无