中度威脅

CVE-2025-6071

CWE-321 硬式編碼加密金鑰的使用：

攻擊者可以存取含鹽資訊以解密 MQTT 資訊。

ABB 建議在不使用 REST 介面來設定 MQTT 功能時停用 REST 介面。 預設情況下，REST 介面停用時，不會有任何風險。 RMC-100 不適用於透過網際網路等公用網路存取。 攻擊者需要存取使用者的私人控制網路，以利用這些弱點。 建議進行適當的網路分段。