Rockwell Automation FactoryTalk EnergyMetrix SQL注入漏洞(CVE

阿磊的菜鸟 2016-08-02

Rockwell Automation FactoryTalk EnergyMetrix SQL注入漏洞(CVE-2016-4522)


发布日期:2016-07-31
更新日期:2016-08-02

受影响系统:

Rockwell Automation FactoryTalk EnergyMetrix < 2.20.00

描述:


CVE(CAN) ID: CVE-2016-4522

Rockwell Automation FactoryTalk EnergyMetrix是基于Web的管理软件包,用于访问关键能源信息。

Rockwell Automation FactoryTalk EnergyMetrix 2.20.00之前版本存在SQL注入漏洞,这可使远程攻击者执行任意SQL命令。

<*来源:vendor
 
  *>

建议:


厂商补丁:

Rockwell Automation
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.rockwellautomation.com/security