漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
An attacker can log into the local Niagara platform (Niagara AX Framework Versions 3.8 and prior or Niagara 4 Framework Versions 4.4 and prior) using a disabled account name and a blank password, granting the attacker administrator access to the Niagara system.
CVSS Information
N/A
Vulnerability Type
认证机制不恰当
Vulnerability Title
Tridium Niagara AX Framework和Niagara 4 Framework 授权问题漏洞
Vulnerability Description
Tridium Niagara AX Framework和Niagara 4 Framework都是美国Tridium公司的物联网业务应用程序框架。 Tridium Niagara AX Framework 3.8及之前版本和Niagara 4 Framework 4.4及之前版本中存在身份验证绕过漏洞。远程攻击者可借助被禁用的账户名和空密码利用该漏洞登录本地Niagara平台，进而获取Niagara系统的管理员权限。
CVSS Information
N/A
Vulnerability Type
N/A