Open Automation Software OAS... CVE-2022-26303 CNNVD-202205-4136
5.0
AV
AC
AU
C
I
A
发布：
2022-05-25
修订：
2024-11-21
Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网（IoT）套件。旨在帮助企业将数据源连接到 OAS 平台。 Open Automation Software OAS Platform V16.00.0112 版本存在访问控制错误漏洞，该漏洞源于 OAS Engine SecureadDuser 功能存在外部配置控制问题。攻击者利用该漏洞可以发送一系列专门制作的网络请求来创建 OAS 用户帐户。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
