Mitsubishi Electric smartRTU和Inea ME-RTU 安全漏洞 CVE-2019-14925 CNNVD-201910-1533 CNVD-2020-49319

4.0 AV AC AU C I A
发布： 2019-10-28
修订： 2024-09-10

Mitsubishi Electric smartRTU是日本Mitsubishi Electric公司的一款智能远程终端单元（RTU）。Inea ME-RTU是斯洛文尼亚Inea公司的一款智能通信网关产品。 Mitsubishi Electric smartRTU 2.02及之前版本和INEA ME-RTU 3.0及之前版本中存在安全漏洞，该漏洞源于程序为文件系统上的/usr/smartrtu/init/settings.xml文件分配了全局可读权限。攻击者可利用该漏洞读取敏感的配置设置（例如：用户名、密码和其他的敏感RTU数据）。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有4条受影响产品信息