The remote host is running a version of Tridium Niagara AX Web Server that is affected by multiple vulnerabilities :

  - A directory traversal vulnerability exists that allows     access to a file that stores login usernames and     passwords. (CVE-2012-4027)

  - The system insecurely stores user authentication     credentials in 'config.bog'. (CVE-2012-4028)

  - Usernames and passwords are stored in plaintext via     Base64 encoding in client side cookies. (CVE-2012-3025)

  - The software generates predictable session IDs.
    (CVE-2012-3024)

远程主机正在运行的 Tridium Niagara AX Web Server 版本受到多种漏洞的影响：

  - 存在一个目录遍历漏洞，允许访问存储登录用户名和密码的文件。(CVE-2012-4027)

  - 系统将用户身份验证凭据不安全地存储在“config.bog”中。(CVE-2012-4028)

  - 用户名和密码通过 Base64 编码以明文形式存储在客户端 cookie 中。(CVE-2012-3025)

  - 软件生成了可预测的会话 ID。
    (CVE-2012-3024)

リモートホストは、複数の脆弱性の影響を受ける Tridium Niagara AX Web サーバーのバージョンを実行しています：

  - ディレクトリトラバーサルの脆弱性が存在し、ログインのユーザー名とパスワードを保存するファイルがアクセスされる可能性があります。（CVE-2012-4027）

  - システムは、「config.bog」のユーザー認証情報を安全でない方法で保存します。（CVE-2012-4028）

  - ユーザー名とパスワードは、平文で　Base64 エンコーディングによりクライアント側のクッキーに保存されます。（CVE-2012-3025）

  - ソフトウェアは、予測できるセッション ID を生成します。
    （CVE-2012-3024）

遠端主機正在執行的 Tridium Niagara AX Web Server 版本受到多個弱點影響：

  - 存在一個目錄遊走弱點，其允許存取儲存登入使用者名稱和密碼的檔案。(CVE-2012-4027)

  - 系統以不安全的方式在「config.bog」中儲存使用者驗證憑證。(CVE-2012-4028)

  - 使用者名稱和密碼是透過 Base64 編碼，以純文字形式儲存在用戶端 Cookie 中。(CVE-2012-3025)

  - 軟體產生可預測的工作階段 ID。
    (CVE-2012-3024)

The detected version of Tridium Niagara AX is affected by the following vulnerabilities:

 - A directory traversal vulnerability exists that allows access to files outside of the intended folders including the file that stores system usernames and passwords. (CVE-2012-4027)

 - The system insecurely stores user authentication credentials in 'config.bog'. (CVE-2012-4028)

 - Usernames and passwords are stored in plaintext using Base64 encoding in client side cookies. (CVE-2012-3025)

 - The software generates predictable session IDs. (CVE-2012-3024)

Directory traversal vulnerability in Tridium Niagara AX Framework allows remote attackers to read files outside of the intended images, nav, and px folders by leveraging incorrect permissions, as demonstrated by reading the config.bog file.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
67144	Tridium Niagara AX Web Server Multiple Vulnerabilities	Nessus	SCADA	2013/7/3	2025/11/3	high
67144	Tridium Niagara AX Web Server 多种漏洞	Nessus	SCADA	2013/7/3	2025/11/3	high
67144	Tridium Niagara AX Web サーバーの複数の脆弱性	Nessus	SCADA	2013/7/3	2025/11/3	high
67144	Tridium Niagara AX Web Server 多個弱點	Nessus	SCADA	2013/7/3	2025/11/3	high
8348	Tridium Niagara AX Web Server < 3.5.40.3 / 3.6 < 3.6.47.3 Multiple Vulnerabilities	Nessus Network Monitor	SCADA	2014/8/1	2019/3/6	medium
500894	Tridium Niagara AX Path Traversal (CVE-2012-4027)	Tenable OT Security	Tenable.ot	2023/3/21	2024/12/18	high

偵測

搜尋 Plugin

high

high

high

high

medium

high