ForeScout的Vedere Labs网络安全智能团队和CyberMDX网络安全提供商的研究人员发现了七个漏洞,共同称为“访问:7”,超过150多个公司(IOT)设备,由100多家公司制作的设备。
三个错误,评分至关重要,允许攻击者通过远程执行恶意代码来完全控制设备。
其余的,严重程度的额定缓和,允许攻击者窃取数据或执行拒绝服务攻击。
在多个版本的PTC Axeda代理和PTC桌面服务器中找到了缺陷,这些服务器在许多IOT设备中使用以实现远程访问和管理。
所有版本的AXEDA技术低于6.9.3受影响。PTC发布了漏洞的修补程序。
从黑暗阅读
查看完整的文章
摘要版权所有©2022史密斯巴克林,华盛顿,直流,美国
没有发现任何条目