UWinTech Pro控制工程应用软件平台存在越权访问漏洞（CNVD-2018-19469）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2018-09-30

漏洞描述

UWinTech Pro控制工程应用软件平台专业版基于Windows7/WindowsXP及实时OS等多平台异构系统，采用多任务多线程和组件结构设计等技术，集现场数据采集、I/O模块诊断配置、分布式实时数据库、控制算法实时执行、图形监控与实时软件，分别运行在不同层次的硬件平台上，通过控制网络和系统网络交互各种数据、管理和控制信息，协调一致地完成整个集散控制系统的各种功能。 UWinTech Pro控制工程应用软件平台存在越权访问漏洞，攻击者可利用该漏洞越权访问敏感信息。

解决建议

厂商尚未提供漏洞修补方案，请关注厂商主页及时更新：http://www.uwntek.com

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2018-19469

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com