?
2021年10月08日,國家信息安全漏洞共享平臺(CNVD)向我司通報了1個漏洞,具體的漏洞信息如下:
(1)CNVD-C-2021-294211 組態(tài)王KingView存在二進制漏洞
漏洞描述:由于我們KingView7.5SP4產(chǎn)品中未對腳本函數(shù)做使用限制,用戶可以使用腳本函數(shù)執(zhí)行任意程序。針對上述漏洞,我司及時采取措施,對組態(tài)王KingView7.5SP4版本進行漏洞驗證與修復(fù),安全補丁文件詳情如下:
序號 | 漏洞名稱 | 發(fā)現(xiàn)時間 | 補丁發(fā)布時間 | 補丁文件 | 影響產(chǎn)品 | 修復(fù)方法 |
1 | 組態(tài)王KingView存在二進制漏洞 | 2021.10 | 2021.10 |
| KV7.5SP4 | 組態(tài)王安裝路徑下替換同名文件 |
為有效應(yīng)對以上漏洞帶來的安全威脅,建議還在使用KingView7.5SP4版本的用戶及時下載對應(yīng)補丁文件進行修復(fù)。
北京亞控科技發(fā)展有限公司
2021年10月14日
微信掃碼 聯(lián)系企業(yè)微信客服