投稿
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201810-245
WECON PI Studio HMI和PI Studio 安全漏洞
| 漏洞ID | 1345974 | 漏洞类型 | 代码问题 |
| 发布时间 | 2018-10-09 | 更新时间 | 2019-10-17 |
 CVE编号
|
CVE-2018-17889 |  CNNVD-ID
|
CNNVD-201810-245 |
| 漏洞平台 | N/A | CVSS评分 | N/A |
|漏洞来源
|漏洞详情
Wecon PI Studio HMI和PI Studio都是中国维控科技（Wecon Technologies）公司的人机界面编程软件。
Wecon PI Studio HMI 4.1.9及之前版本和PI Studio 4.2.34及之前版本中的XMLParser存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息。
|参考资料
来源:ics-cert.us-cert.gov
链接:https://ics-cert.us-cert.gov/advisories/ICSA-18-277-01
检索漏洞
开始时间
结束时间