Tridium Niagara AX Framework至3.6版本中的默认配置中存在安全漏洞,该漏洞源于在cookie中使用明文base64格式的传输凭证。远程攻击者可利用该漏洞通过嗅探网络获取敏感信息。