Host Engineering Ecom100 Module是美国Host Engineering公司的一个用于工业环境的可编程控制器。该设备可安装DirectSoft软件包用于PLC编程,主站及从站配置支持Modbus/Tcp协议。 Host Engineering ECOM100存在输入验证错误漏洞,该漏洞源于当接收到来自配置web服务器的输入时,仅在客户端对受影响的产品s输入字段的长度进行验证,攻击者可利用该漏洞绕过检查,发送输入导致设备崩溃。
Host Engineering Ecom100 Module是美国Host Engineering公司的一个用于工业环境的可编程控制器。该设备可安装DirectSoft软件包用于PLC编程,主站及从站配置支持Modbus/Tcp协议。 Host Engineering ECOM100存在输入验证错误漏洞,该漏洞源于当接收到来自配置web服务器的输入时,仅在客户端对受影响的产品s输入字段的长度进行验证,攻击者可利用该漏洞绕过检查,发送输入导致设备崩溃。