• 我的位置：
  • 首頁
  • -
  • 漏洞預(yù)警
  • -
  • 應(yīng)用
  • -
    • Green Electronics RainMachine Mini-8和Touch HD 12 Web應(yīng)用程序安全漏洞
    • CNNVD編號：CNNVD-201811-016
    • 危害等級： 超危 
    • CVE編號：CVE-2018-6908
    • 漏洞類型： 授權(quán)問題
    • 威脅類型：遠(yuǎn)程
    • 廠       商：未知
    • 漏洞來源：未知
    • 發(fā)布時間：2018-11-02
    • 更新時間：2020-12-11

    漏洞簡介

    Green Electronics RainMachine Mini-8和Touch HD 12 Web Application都是美國Green Electronics公司的產(chǎn)品。Green Electronics RainMachine Mini-8是一款智能灌溉噴水器。Touch HD 12 Web Application是一款基于Web的觸摸屏應(yīng)用程序。

    Green Electronics RainMachine Mini-8（第2代）和Touch HD 12 Web應(yīng)用程序中存在安全漏洞。攻擊者可借助HTTP‘Host’包頭中的127.0.0.1：port值利用該漏洞在設(shè)備上執(zhí)行操作，例如檢索憑據(jù)。

    漏洞公示

    目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法：

    https://www.rainmachine.com/

    受影響實體

    暫無

    補丁

    暫無