Rockwell Automation FactoryTalk EnergyMetrix SQL注入漏洞(CVE
Rockwell Automation FactoryTalk EnergyMetrix SQL注入漏洞(CVE-2016-4522)
发布日期:2016-07-31
更新日期:2016-08-02
受影响系统:
描述:
CVE(CAN) ID: CVE-2016-4522
Rockwell Automation FactoryTalk EnergyMetrix是基于Web的管理软件包,用于访问关键能源信息。
Rockwell Automation FactoryTalk EnergyMetrix 2.20.00之前版本存在SQL注入漏洞,这可使远程攻击者执行任意SQL命令。
<*来源:vendor
*>
建议:
厂商补丁:
Rockwell Automation
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.rockwellautomation.com/security