EasyIO EasyIO-30P-SF控制器信任管理漏洞 CVE-2015-3974 CNNVD-201509-565
9.0
AV
AC
AU
C
I
A
发布：
2015-09-28
修订：
2015-09-29
EasyIO EasyIO-30P-SF是马来西亚EasyIO公司开发的一款应用于DDC（直接数字控制）系统中的32位的控制器产品。 使用0.5.21之前版本和2.0.5.21之前2.x版本固件的EasyIO EasyIO-30P-SF控制器中存在安全漏洞，该漏洞源于程序使用硬编码的密码。远程攻击者可利用该漏洞获取访问权限。以下产品受到影响：Accutrol，Bar-Tech Automation，Infocon/EasyIO，Honeywell Automation India，Johnson Controls，SyxthSENSE，Transformative Wave Technologies，Tridium Asia Pacific，Tridium Europe。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
