漏洞信息详情
Delta Electronics DiaLink 安全漏洞
漏洞简介
Delta Electronics DiaLink是中国Delta Electronics公司的用于为从数控机床和 PLC 控制的设备采集现场设备运行数据,为上层管理系统提供统一接口,实现数据可视化,有效揭示生产参数和运行状态。
Delta Electronics DIALink 存在安全漏洞,该漏洞源于受影响的产品默认在 HTTP 上运行,这可能允许攻击者定位在流量之间并执行中间机器攻击以未经授权访问信息。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://www.deltaww.com/en-US/index
参考网址
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2021102209
来源:us-cert.cisa.gov
链接:https://us-cert.cisa.gov/ics/advisories/icsa-21-294-02
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2021-38418
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.3528
受影响实体
暂无
补丁
暂无
还没有评论,来说两句吧...