CVE:CVE-2012-4697
CNNVD:CNNVD-201305-384
TURCK BL20/BL67是德国图尔克（TURCK）公司的两款可编程网关产品。该产品广泛应用于欧美国家的农业、汽车工业和制造业。
TURCK BL20/BL67的所有版本中存在安全绕过漏洞，该漏洞源于设备中存在一些默认账户，这些账户是以硬编码的形式存在于设备中。攻击者可通过FTP服务利用这些账户获得设备的管理访问权限。
solution:Upgrade turck bl20_programmable_gateway to a higher version than -; Upgrade turck bl67_programmable_gateway to a higher version than -; Upgrade turck bl20_programmable_gateway_firmware to a higher version than -; Upgrade turck bl67_programmable_gateway_firmware to a higher version than -