Open Automation Software OAS... CVE-2022-26833 CNNVD-202205-4137

7.5 AV AC AU C I A
发布: 2022-05-25
修订: 2024-11-21

Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网(IoT)套件。旨在帮助企业将数据源连接到 OAS 平台。 Open Automation Software OAS Platform V16.00.0112 版本存在访问控制错误漏洞,该漏洞源于 REST API 功能中存在不当身份验证问题。攻击者利用该漏洞通过发送一系列专门制作的 HTTP 请求可未经身份验证使用 REST API。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息