Advantech WebAccess/SCADA WADashboard 安全漏洞

漏洞信息详情

Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。

WebAccess/SCADA WADashboard 9.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞控制或影响文件系统上的操作中使用的路径，并以管理员身份远程执行代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.advantech.com/support/details/manual?id=1-1J6QG9J

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-25161

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.3584/

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-20-289-01

暂无

暂无