发布日期：2026-01-20
更新日期：2026-04-21

受影响系统：

Rockwell Automation Verve Asset Manager < 1.36

描述：

---

CVE(CAN) ID: CVE-2025-14377

Rockwell Automation Verve Asset Manager是美国罗克韦尔（Rockwell Automation）公司的一个供应商中立的 OT 端点管理平台。
Rockwell Automation Verve Asset Manager在1.36版本前存在明文存储敏感信息漏洞，该漏洞源于该平台Ansible playbook组件在运行时错误地存储明文密钥，攻击者可利用该漏洞实现信息泄露。

<**>

建议：

---

厂商补丁：

Rockwell Automation
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1767.html

浏览次数：27
严重程度：0（网友投票）