CVE:CVE-2022-3485
CNNVD:CNNVD-202212-2844
IFM Moneo Appliance QHA200和IFM Moneo Appliance QHA210都是德国IFM公司的一款用于在生产过程中操作 Moneo 的硬件。
IFM Moneo Appliance 1.9.3之前版本存在授权问题漏洞。攻击者利用该漏洞只需提供序列号即可重置管理员密码。
solution:Upgrade ifm moneo_qha210_firmware to a higher version than 1.9.3,and avoid the version (,1.9.3]; Upgrade ifm moneo_qha200_firmware to a higher version than 1.9.3,and avoid the version (,1.9.3]