AVEVA Edge 安全漏洞

CNNVD编号CNNVD-202209-404

CVE编号 CVE-2022-36970	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型其他
厂商 --	威胁类型 --
发布时间 2022-09-06	更新时间 2022-09-09
CVSS 2.0 --
CVSS 3.X --
漏洞来源 Chris Anastasio from Incite Team; Piotr Bazydło, Pedro Ribeiro, and Radek Domanski from Flashback Team; Daan Keuper and Thijs Alkemade from Computest; and Aaron Ferber reported these vulnerabilities to Trend Micro Zero Day Initiative.

漏洞简介

AVEVA Edge是英国AVEVA公司的一款高度可扩展、灵活的 HMI/SCADA 软件。 AVEVA Edge 2020 R2 SP1 及之前版本存在安全漏洞，该漏洞源于AVEVA Edge 提供的脚本功能不受限制，攻击者利用该漏洞可以滥用它来实现任意代码执行。

漏洞公告

暂无

受影响实体

序号	受影响实体

暂无数据

补丁

前往查看

参考网址

序号	链接	原站
1	https://us-cert.cisa.gov/ics/advisories/icsa-22-249-02	us-cert.cisa.gov
2	https://www.auscert.org.au/bulletins/ESB-2022.4457	www.auscert.org.au

检索漏洞