Yokogawa FAST/TOOLS是日本横河电机(Yokogawa)公司的一套基于Web的数据采集与监控(SCADA)系统。该系统提供实时事件管理器、数据报警管理、数据报表和趋势图等功能。 Yokogawa Electric Corporation FAST/TOOLS R9.05-SP2之前版本的WebHMI服务器中存在XML外部实体注入漏洞。本地攻击者可利用该漏洞造成拒绝服务(CPU或网络流量消耗),或读取任意文件。
Yokogawa FAST/TOOLS是日本横河电机(Yokogawa)公司的一套基于Web的数据采集与监控(SCADA)系统。该系统提供实时事件管理器、数据报警管理、数据报表和趋势图等功能。 Yokogawa Electric Corporation FAST/TOOLS R9.05-SP2之前版本的WebHMI服务器中存在XML外部实体注入漏洞。本地攻击者可利用该漏洞造成拒绝服务(CPU或网络流量消耗),或读取任意文件。