漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
An issue was discovered in Digi RealPort through 4.8.488.0. The 'encrypted' mode is vulnerable to man-in-the-middle attacks and does not perform authentication.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Digi RealPort 访问控制错误漏洞
Vulnerability Description
Digi RealPort是一种专有的 Serial-over-LAN 封装协议。它通过将 ICS 协议数据封装在基于 TCP 的协议中,为网络上任何地方的串行设备提供虚拟连接。 Digi RealPort 4.8.488.0之前版本存在访问控制错误漏洞,该漏洞源于软件的 encrypted 模式容易受到中间人攻击,而且不进行身份验证。
CVSS Information
N/A
Vulnerability Type
N/A