Open Automation Software OAS... CVE-2022-26043 CNNVD-202205-4138
5.0
AV
AC
AU
C
I
A
发布：
2022-05-25
修订：
2024-11-21
Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网（IoT）套件。旨在帮助企业将数据源连接到 OAS 平台。 Open Automation Software OAS Platform V16.00.0112 版本存在访问控制错误漏洞，该漏洞源于 OAS Engine Secureaddsecurity 功能存在外部配置控制问题。攻击者利用该漏洞可以发送一系列专门制作的网络请求以创建自定义安全组。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
