2024年02月28日，國家信息安全漏洞共享平臺（CNVD）向我司通報了1個漏洞，具體的漏洞信息如下：
CNVD-C-2024-92247 亞控科技KingSCADA3.8存在命令執行漏洞
漏洞描述：KingSCADA是一款面向中、高端市場的SCADA產品，具有集成化管理、模塊式開發、可視化操作、智能化診斷及控制等特點。 北京亞控科技發展有限公司KingSCADA存在命令執行漏洞，攻擊者可利用該漏洞執行任意命令。針對上述漏洞，我司及時采取措施，KingSCADA3.8版本進行漏洞驗證與修復，安全補丁文件詳情如下：
序號 | 漏洞名稱 | 發現時間 | 補丁發布時間 | 補丁文件 | 影響產品 | 修復方法 |
1 | KingSCADA3.8存在命令執行漏洞 | 2024.02.28 | 2024.03.29 | KingSCADA3.8 | 替換補丁文件即可 |
為有效應對以上漏洞帶來的安全威脅，建議還在使用KingSCADA3.8的用戶及時下載對應補丁文件進行修復。
北京亞控科技發展有限公司
2024年3月29日
