Kalkitech SYNC3000 Substation DCU GPC 权限许可和访问控制问题漏洞

漏洞信息详情

Kalkitech SYNC3000 Substation DCU GPC 权限许可和访问控制问题漏洞

CNNVD编号：CNNVD-201905-889
危害等级：超危-->
危害等级：超危
CVE编号： CVE-2019-11536
漏洞类型：权限许可和访问控制问题
发布时间： 2019-05-22
威胁类型：远程
更新时间： 2020-08-25
厂商：
漏洞来源：

漏洞简介

Kalkitech SYNC3000 Substation DCU GPC是一款变电站数据集中器和通信设备。

Kalkitech SYNC3000 Substation DCU GPC中存在安全漏洞。攻击者可利用该漏洞执行注入的客户端命令或脚本。以下产品及版本受到影响：Kalkitech SYNC3000 Substation DCU GPC 2.22.6版本，2.23.0版本，2.24.0版本，3.0.0版本，3.1.0版本，3.1.16版本，3.2.3版本，3.2.6版本，3.5.0版本，3.6.0版本，3.6.1版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.kalkitech.com/wp-content/uploads/CYB_19561_Advisory.pdf

参考网址

来源:www.kalkitech.com

链接:https://www.kalkitech.com/wp-content/uploads/CYB_19561_Advisory.pdf

来源:www.kalkitech.com

链接:https://www.kalkitech.com/cybersecurity/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-11536

受影响实体

暂无

补丁

Kalki Kalkitech SYNC3000 Substation DCU GPC 安全漏洞的修复措施

正文

Kalkitech SYNC3000 Substation DCU GPC 权限许可和访问控制问题漏洞

漏洞信息详情