NPort 6000 系列中发现一项安全漏洞，身份验证机制因此易受攻击。

此漏洞由敏感信息保护执行错误导致，恶意用户或可借此在无授权状态下访问 Web 服务。

确定的漏洞类型和潜在影响如下所示：

受影响的产品：

受影响的产品和固件版本如下所示：

解决方案:

经妥善修复，固件版本 2.0 及更高版本不受此漏洞影响。

防护措施：

• 升级至最新固件版本。
• 禁用 HTTP Console。

• 确保所有控制系统设备和系统无法通过互联网访问来减少网络暴露。 
• 将控制系统网络和远程设备置于防火墙后，与业务网络隔离。
• 需要远程访问时，请使用安全方式，例如虚拟专用网络 (VPN)。要注意，VPN 可能存在漏洞，应与最新的可用版本保持同步。VPN 的安全性取决于其连接设备的安全性。

鸣谢：

感谢 True Anomaly (trueanomaly.space) 公司的 Pasha Kravtsov 和 Nathan Nye 报告了漏洞，与我们合力提高产品安全性，帮助我们为客户提供更好的服务。

修订历史：