发布日期：2023-06-11

更新日期：2023-08-03

受影响系统：

Danfoss Danfoss AK-EM100

描述：

CVE(CAN) ID: CVE-2023-25912

Danfoss AK-EM100是丹麦Danfoss公司的web应用程序，提供了商店的基于web的图形用户界面，该界面允许一系列日常用户本地或远程监控所有制冷设备的数据和报告。

Danfoss AK-EM100存在信息泄露漏洞，未经授权的攻击者可利用该漏洞生成Web报告，进而泄露敏感信息。

< **>

建议：

厂商补丁：

Danfoss

-------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://csirt.divd.nl/DIVD-2023-00021

浏览次数：20

严重程度：0（网友投票）