CVE:CVE-2021-29298
CNNVD:CNNVD-202107-2207
emerson Emerson GE Automation Proficy Machine Edition是emerson公司的一个应用软件。一个自动化解决方案。
Emerson GE Automation Proficy Machine 存在输入验证错误漏洞，该漏洞源于Emerson GE Automation Proficy Machine Edition v8.0中的不正确输入验证。该漏洞允许攻击者通过中间人(MITM)攻击对模块“fxVPStatcTcp.dll”中的组件“FrameworX.exe”进行攻击，从而导致拒绝服务和应用程序崩溃。
solution:Upgrade emerson proficy_machine_edition to a higher version than 8.0,and avoid the version 8.0