CVE:CVE-2014-6617
CNNVD:CNNVD-201411-219
Softing FG-100 PB PROFIBUS是德国Softing公司的一套DP总线诊断和故障排除工具。
使用FG-x00-PB_V2.02.0.00版本固件的Softing FG-100 PB PROFIBUS中存在未授权访问漏洞，该漏洞源于root账户使用了硬编码密码。远程攻击者可借助TELNET会话利用该漏洞获取管理权限。
solution:Upgrade industrial.softing fg-100_pb_profibus_firmware to a higher version than fg-x00-pb_v2.02.0.00,and avoid the version fg-x00-pb_v2.02.0.00