CVE:CVE-2021-42701
CNNVD:CNNVD-202111-468
AzeoTech DAQFactory是提供您轻松创建 HMI/SCADA 应用程序所需的工具。
AzeoTech DAQFactory 中存在输入验证错误漏洞，该漏洞源于产品未对文件内容进行有效检查，攻击者可通过制造特殊文件并再打开后连接云端引起中间人攻击并泄露账户证书以及账号。
solution:Upgrade azeotech daqfactory to a higher version than 18.1,18.1:build_2347,and avoid the version (,18.1],18.1:build_2347