OSIsoft PI Vision访问控制错误漏洞

---

基本信息

时间： 2020-01-16

风险等级： 高

CNVD： CNVD-2020-02461

原地址： https://www.cnvd.org.cn/flaw/show/CNVD-2020-02461

---

描述

OSIsoftPIVision是美国OSIsoft公司的一套基于Ckient/Server结构的商品化软件应用平台，支持数据采集、分析和可视化等。OSIsoftPIVision访问控制错误漏洞，攻击者可利用该漏洞在查看分析数据参考属性时返回未经授权的标签数据。

产品

OSISoftPIVision<2019

解决方案

厂商已发布了漏洞修复程序，请及时关注更新：https://customers.osisoft.com/s/knowledgearticle?knowledgeArticleUrl=000024732

CVE

CVE-2019-18275

补丁

OSIsoft PI Vision访问控制错误漏洞的补丁

来源

https://www.us-cert.gov/ics/advisories/icsa-20-014-06