发布日期：2024-10-17
更新日期：2024-12-03

受影响系统：

HMS HMS EWON FLEXY 202 14.2s0

描述：

---

CVE(CAN) ID: CVE-2024-7755

HMS EWON FLEXY 202是瑞典HMS公司的一个多用途IIoT数据网关，允许机器制造商和用户监控和收集重要的KPI，以便进行分析和预测性维护。
HMS EWON FLEXY 202 14.2s0版本存在信息泄露漏洞，该漏洞源于使用弱编码方法base64传输凭据，攻击者可利用该漏洞嗅探流量并解码凭据。

<**>

建议：

---

厂商补丁：

HMS
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.hms-networks.com/p/flexy20200-00ma-ewon-flexy-202?tab=tab-support

浏览次数：212
严重程度：0（网友投票）