研华科技WebAccess HMI Designer存在dll劫持漏洞

发布者:信网处发布时间:2020-11-09浏览次数:719

研华科技WebAccess HMI Designer存在dll劫持漏洞

 Advantech WebAccess/HMI Designer是一款人机界面集成开发工具。

一、漏洞分析

公开日期:2020-11-09

漏洞编号:CNVD-2020-61114

危害等级:高危

漏洞描述:研华科技WebAccess HMI Designer存在dll劫持漏洞,攻击者可利用该漏洞获取管理员权限。

二、漏洞影响范围

研华科技(中国)有限公司 WebAccess HMI Runtime 2.1.9.31

三、漏洞处置建议

厂商尚未提供修复方案,请关注厂商主页更新:

https://www.advantech.com.cn/