CVE:CVE-2021-33014
CNNVD:CNNVD-202107-2101
KUKA KR C4是德国KUKA的一个工控设备。一个自动化的控制系统。
KUKA KR C4存在信任管理问题漏洞，该漏洞源于硬编码凭据，攻击者可以在登录后获得 VxWorks Shell。
solution:Upgrade kuka kr_c4_firmware to a higher version than 8.7,and avoid the version (,8.7); Upgrade kuka kss to a higher version than *