目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Tridium 厂商漏洞列表 / CVE 中文分析 12

Tridium 厂商相关 12 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Tridium 是工业自动化领域的主要供应商，其 Niagara 平台广泛应用于楼宇自控和能源管理系统。历史上，该平台常见漏洞包括远程代码执行、跨站脚本请求伪造和权限绕过问题。安全研究显示其默认配置常存在硬编码凭证和未授权访问风险。2020 年前后，多个高危 CVE 漏洞允许攻击者完全控制系统，促使行业加强部署隔离和补丁管理措施。

Top products by Tridium: Niagara Framework Tridium Niagara Enterprise Security 2.3u1, all versions prior to 2.3.118.6, Niagara AX 3.8u4, all versions prior to 3.8.401.1, Niagara 4.4u2, all versions prior to 4.4.93.40.2, and Niagara 4.6, all versions prior to 4.6.96.28.4
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-11804 Tridium Niagara Framework 权限许可和访问控制问题漏洞 — Niagara Framework CWE-280 5.2 Medium 2026-07-23
CVE-2025-3945 Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara Framework CWE-88 7.2 High 2025-05-22
CVE-2025-3944 Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara Framework CWE-732 7.2 High 2025-05-22
CVE-2025-3943 Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara Framework CWE-598 4.1 Medium 2025-05-22
CVE-2025-3942 Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara Framework CWE-117 4.3 Medium 2025-05-22
CVE-2025-3941 Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara Framework CWE-69 5.4 Medium 2025-05-22
CVE-2025-3940 Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara Framework CWE-1173 5.3 Medium 2025-05-22
CVE-2025-3939 Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara Framework CWE-204 5.3 Medium 2025-05-22
CVE-2025-3938 Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara Framework CWE-325 6.8 Medium 2025-05-22
CVE-2025-3937 Tridium Niagara Framework,Tridium Niagara Enterprise Security 安全漏洞 — Niagara Framework CWE-916 7.7 High 2025-05-22
CVE-2025-3936 Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara Framework CWE-732 6.5 Medium 2025-05-22
CVE-2018-18985 TRIDIUM Niagara Enterprise Security、Niagara AX和Niagara 跨站脚本漏洞 — Tridium Niagara Enterprise Security 2.3u1, all versions prior to 2.3.118.6, Niagara AX 3.8u4, all versions prior to 3.8.401.1, Niagara 4.4u2, all versions prior to 4.4.93.40.2, and Niagara 4.6, all versions prior to 4.6.96.28.4 CWE-79 5.4 - 2019-01-29

本页汇总了 Tridium 厂商截至目前公开的全部 12 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。