多款Janitza UMG设备信任管理漏洞 CVE-2015-3968 CNNVD-201510-664

7.5 AV AC AU C I A
发布: 2015-10-28
修订: 2015-10-28

Janitza UMG 508、509、511、604和605都是德国Janitza公司的使用在能源行业中的在线电能质量监测仪。 多款Janitza UMG设备的FTP服务中存在安全漏洞,该漏洞源于程序使用默认的密码。远程攻击者可借助TCP 21端口的会话利用该漏洞读取或写入文件。以下产品受到影响:Janitza UMG 508,509,511,604,605。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息