CNVD-2024-35433

SINEC Traffic Analyzer是一个内部部署的应用程序，监控控制器和IO设备之间的PNIO (PROFINET IO)通信。 Siemens SINEC Traffic Analyzer存在逻辑缺陷漏洞，该漏洞源于应用程序未正确地限制身份验证次数，未经身份验证的攻击者可利用该漏洞对合法用户凭证或密钥进行暴力攻击。