目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1000

100.0%

Tridium 厂商漏洞列表 / CVE 中文分析 11

Tridium 厂商相关 11 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。

Tridium 是工业自动化领域的主要供应商,其 Niagara 平台广泛应用于楼宇自控和能源管理系统。历史上,该平台常见漏洞包括远程代码执行、跨站脚本请求伪造和权限绕过问题。安全研究显示其默认配置常存在硬编码凭证和未授权访问风险。2020 年前后,多个高危 CVE 漏洞允许攻击者完全控制系统,促使行业加强部署隔离和补丁管理措施。

CVE ID标题CVSS风险等级Published
CVE-2025-3945 Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara FrameworkCWE-88 7.2 High2025-05-22
CVE-2025-3944 Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara FrameworkCWE-732 7.2 High2025-05-22
CVE-2025-3943 Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara FrameworkCWE-598 4.1 Medium2025-05-22
CVE-2025-3942 Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara FrameworkCWE-117 4.3 Medium2025-05-22
CVE-2025-3941 Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara FrameworkCWE-69 5.4 Medium2025-05-22
CVE-2025-3940 Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara FrameworkCWE-1173 5.3 Medium2025-05-22
CVE-2025-3939 Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara FrameworkCWE-204 5.3 Medium2025-05-22
CVE-2025-3938 Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara FrameworkCWE-325 6.8 Medium2025-05-22
CVE-2025-3937 Tridium Niagara Framework,Tridium Niagara Enterprise Security 安全漏洞 — Niagara FrameworkCWE-916 7.7 High2025-05-22
CVE-2025-3936 Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞 — Niagara FrameworkCWE-732 6.5 Medium2025-05-22
CVE-2018-18985 TRIDIUM Niagara Enterprise Security、Niagara AX和Niagara 跨站脚本漏洞 — Tridium Niagara Enterprise Security 2.3u1, all versions prior to 2.3.118.6, Niagara AX 3.8u4, all versions prior to 3.8.401.1, Niagara 4.4u2, all versions prior to 4.4.93.40.2, and Niagara 4.6, all versions prior to 4.6.96.28.4CWE-79 5.4 -2019-01-29

本页汇总了 Tridium 厂商截至目前公开的全部 11 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。