Rockwell Automation ISaGRAF 安全漏洞

漏洞信息详情

Rockwell Automation ISaGRAF是美国罗克韦尔（Rockwell Automation）公司的一种用于创建集成自动化解决方案的自动化软件技术。它设计为可扩展和便携，适合开发小型控制器和大型分布式自动化系统。

ISaGRAF 存在安全漏洞，该漏洞源于将密码明文存储在与可执行文件在同一目录下的文件中。未经认证的攻击者可利用该漏洞可以破坏用户的密码，导致信息泄露。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://us-cert.cisa.gov/ics/advisories/icsa-20-280-01

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2163

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021060920

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-20-280-01

暂无