CVE:CVE-2019-18250
CNNVD:CNNVD-201911-997
ABB Power Generation Information Manager（PGIM）和ABB Plant Connect都是瑞士ABB公司的产品。ABB Power Generation Information Manager是一款发电信息管理器。ABB Plant Connect是一套工厂监控管理系统。
ABB PGIM和Plant Connect（全部版本）中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证，获取受影响设备上的凭证。
solution:Upgrade abb plant_connect to a higher version than *; Upgrade abb power_generation_information_manager to a higher version than *