CVE:CVE-2017-12733
CNNVD:CNNVD-201709-082
OPW SiteSentinel iSite ATG Console、SiteSentinel Integra 500 Console和SiteSentinel Integra 100 Console都是美国OPW公司的控制台设备。
多款OPW产品存在身份验证绕过漏洞。远程攻击者可利用该漏洞创建用户账号，获取管理员权限。以下产品和版本受到影响：OPW SiteSentinel iSite ATG Console 195版本，191版本，189版本，175版本，170版本，16Q3.1版本；SiteSentinel Integra 500 Console 195版本，191版本，189版本，175版本，170版本，16Q3.1版本；SiteSentinel Integra 100 Console 195版本，191版本，189版本，175版本，170版本，16Q3.1版本。
solution:Upgrade opwglobal sitesentinel_isite_atg_firmware to a higher version than 175,16q3.1,189,191,195,and avoid the version (,175],16q3.1,189,191,195; Upgrade opwglobal sitesentinel_integra_500_firmware to a higher version than 175,16q3.1,189,191,195,and avoid the version (,175],16q3.1,189,191,195; Upgrade opwglobal sitesentinel_integra_100_firmware to a higher version than 175,16q3.1,189,191,195,and avoid the version (,175],16q3.1,189,191,195