Mitsubishi Electric smartRTU和Inea... CVE-2019-14926 CNNVD-201910-1543

7.5 AV AC AU C I A
发布: 2019-10-28
修订: 2024-09-10

Mitsubishi Electric smartRTU是日本Mitsubishi Electric公司的一款智能远程终端单元(RTU)。Inea ME-RTU是斯洛文尼亚Inea公司的一款智能通信网关产品。 Mitsubishi Electric smartRTU 2.02及之前版本和INEA ME-RTU 3.0及之前版本中存在安全漏洞,该漏洞源于设备在/etc/ssh/ssh_host_rsa_key、/etc/ssh/ssh_host_ecdsa_key和/etc/ssh/ssh_host_dsa_key文件中的私钥值可以通过厂商网站进行访问。攻击者可利用该漏洞获取未授权的访问权限或泄露加密信息。

暂无可用Exp或PoC
当前有4条受影响产品信息