Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网(IoT)套件。旨在帮助企业将数据源连接到 OAS 平台。 Open Automation Software OAS Platform V16.00.0112 版本存在访问控制错误漏洞,该漏洞源于 REST API 功能中存在不当身份验证问题。攻击者利用该漏洞通过发送一系列专门制作的 HTTP 请求可未经身份验证使用 REST API。
Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网(IoT)套件。旨在帮助企业将数据源连接到 OAS 平台。 Open Automation Software OAS Platform V16.00.0112 版本存在访问控制错误漏洞,该漏洞源于 REST API 功能中存在不当身份验证问题。攻击者利用该漏洞通过发送一系列专门制作的 HTTP 请求可未经身份验证使用 REST API。