发布日期：2023-12-15
更新日期：2024-03-22

受影响系统：

AVEVA AVEVA Edge <= R2020

描述：

---

CVE(CAN) ID: CVE-2021-42797

AVEVA Edge是英国剑维软件（AVEVA）公司的一款高度可扩展、灵活的HMI/SCADA软件。
AVEVA Edge R2020版本存在路径遍历漏洞，未经身份认证的攻击者可利用该漏洞窃取用于访问外部数据库资源的用户账户访问令牌。

<**>

建议：

---

厂商补丁：

AVEVA
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://sw.aveva.com

浏览次数：267
严重程度：0（网友投票）