CVE-2025-48466

CVE-2025-48466 Modbus 数据包注入攻击 Advantech WISE 4060LAN / IoT 网关（用于门禁控制）。参见脚本：main.py 摘要 我发现在网络环境中，操作一个用于门禁控制的 IoT 网关上的 Modbus 服务器非常容易。任何远程攻击者，即使没有访问 WISE-4060/LAN 的管理面板，也可以执行该脚本，导致 WISE-4060/LAN 4 通道数字输入 / 4 通道继电器输出 IoT 以太网 I/O 模块的数字输出（DO）被干扰或切换。 此漏洞是在新加坡举行的 SPIRITCYBER-24 IoT / OT 黑客马拉松期间发现的。 影响...