CWE-321 硬式編碼加密金鑰的使用：
當使用者啟用 REST 介面，且攻擊者取得原始程式碼和控制網路的存取權限時，攻擊者可以繞過 REST 介面驗證並取得 MQTT 組態資料的存取權限。
ABB 建議在不使用 REST 介面來設定 MQTT 功能時停用 REST 介面。 預設情況下，REST 介面停用時，不會有任何風險。 RMC-100 不適用於透過網際網路等公用網路存取。 攻擊者需要存取使用者的私人控制網路，以利用這些弱點。 建議進行適當的網路分段。
Team82 致力於以協調、及時的方式私下向受影響的供應商報告漏洞，以確保全球網路安全生態系統的安全。 為與供應商和研究社群互動， Team82 邀請您下載並分享我們的協調披露政策。 Team82 當我們發現產品和服務中的漏洞時，將遵守此報告和披露流程。
