CWE-121 基於堆疊的緩衝區溢位：
當使用者啟用 REST 介面時，如果攻擊者獲得控制網路的存取權，啟用使用者/密碼代理程式驗證，並利用 CVE-2025-6074 ，則攻擊者可以溢位緩衝區中的使用者名稱或密碼。
ABB 建議在不使用 REST 介面來設定 MQTT 功能時停用 REST 介面。 預設情況下，REST 介面停用時，不會有任何風險。 RMC-100 不適用於透過網際網路等公用網路存取。 攻擊者需要存取使用者的私人控制網路，以利用這些弱點。 建議進行適當的網路分段。
Team82 致力於以協調、及時的方式私下向受影響的供應商報告漏洞，以確保全球網路安全生態系統的安全。 為與供應商和研究社群互動， Team82 邀請您下載並分享我們的協調披露政策。 Team82 當我們發現產品和服務中的漏洞時，將遵守此報告和披露流程。
