发布日期：2021-11-05
更新日期：2021-11-11

受影响系统：

AzeoTech DAQFactory <= 18.1 Build 2347

描述：

---

CVE(CAN) ID: CVE-2021-42699

AzeoTech DAQFactory是提供您轻松创建 HMI/SCADA 应用程序所需的工具。
AzeoTech DAQFactory 18.1 Build 2347及之前版本存在信息泄露漏洞。该漏洞源于程序以明文形式传输cookie数据。攻击者可利用该漏洞获取网络流量和用户的cookie并接管该账户。

<**>

建议：

---

厂商补丁：

AzeoTech
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.azeotech.com/j/index.php

浏览次数：702
严重程度：0（网友投票）