SCADA Engine BACnet OPC Server 权限许可和访问控制漏洞 CVE-2015-0981 CNNVD-201503-331

7.5 AV AC AU C I A
发布： 2015-03-14
修订： 2015-03-16

SCADA Engine BACnet OPC Server是泰国SCADA Engine公司的一款用于在OPC客户端和兼容BACnet的设备之间提供数据访问、警告及事件、历史数据访问等功能的服务器。 SCADA Engine BACnet OPC Server 2.1.371.24之前版本的SOAP Web界面中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证，读取或写入任意数据库字段。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息