CVE:CVE-2019-13528
CNNVD:CNNVD-201909-963
Niagara AX是一套资产管理框架。Niagara是一套用于支持设备和应用程序连接的平台。
Niagara AX 3.8u4版本、Niagara 4.4u3版本和Niagara 4.7u1版本中存在授权问题漏洞。攻击者可利用该漏洞获取对特权文件的访问权限。
solution:Upgrade tridium niagara_ax to a higher version than 3.8u4,and avoid the version 3.8u4; Upgrade tridium niagara4 to a higher version than 4.4u3,4.7u1,and avoid the version 4.4u3,4.7u1