關鍵威脅

CVE-2025-4041

CWE-798 使用硬式編碼憑證：

在 Optigo Networks ONS NC600 版本 4.2.1-084 至 4.7.2-330 中，攻擊者可以連接裝置的 SSH 伺服器，並利用系統元件執行作業系統命令。

Optigo Networks 建議使用者至少實施下列其中一項額外緩解措施：

• 在 BMS 電腦上使用專用的 NIC，並專門使用電腦連線到 OneView 來管理您的 OT 網路組態。
• 為允許存取 OneView 的裝置設定路由器防火牆和白名單。
• 透過安全 VPN 連線至 OneView。