CVE:CVE-2022-2640
CNNVD:CNNVD-202212-1913
Horner Automation Remote Compact Controller（Horner Automation RCC）是美国Horner Automation公司的一种紧凑型控制器。
Horner Automation Remote Compact Controller 972 固件版本15.40存在加密问题漏洞，该漏洞源于配置文件使用弱 XOR 加密进行加密，容易受到逆向工程的攻击，攻击者利用该漏洞可以获取凭据以运行文件传输协议 (FTP) 和超文本传输协议 (HTTP) 等服务。
solution:Upgrade hornerautomation rcc972_firmware to a higher version than 15.40,and avoid the version 15.40