中度威脅
CVE-2024-25138
CWE-256:純文字儲存密碼
在 平台使用的 Automation-Direct C-MORE EA9 HMI 認證中,會以純文字形式儲存在裝置上。
AutomationDirect 建議使用者將 C-MORE EA9 HMI 更新為 V6.78
受影響的版本:
- C-MORE EA9 HMI EA9-T6CL:版本 6.77 及之前版本
- C-MORE EA9 HMI EA9-T7CL:版本 6.77 及之前版本
- C-MORE EA9 HMI EA0-T7CL-R:版本 6.77 及之前版本
- C-MORE EA9 HMI EA9-T8CL:版本 6.77 及之前版本
- C-MORE EA9 HMI EA9-T10CL:版本 6.77 及之前版本
- C-MORE EA9 HMI EA9-T10WCL:版本 6.77 及之前版本
- C-MORE EA9 HMI EA9-T12CL:版本 6.77 及之前版本
- C-MORE EA9 HMI EA9-T15CL:版本 6.77 及之前版本
- C-MORE EA9 HMI EA9-T15CL-R:版本 6.77 及之前版本
- C-MORE EA9 HMI EA9-RHMI:版本 6.77 及之前版本
- C-MORE EA9 HMI EA9-PGMSW:版本 6.77 及之前版本