CVE:CVE-2022-25359
CNNVD:CNNVD-202202-1745
Industrial Control Links Icl ScadaFlex II Scada Controllers是美国Industrial Control Links公司的一套 Web Scada 控制器。用于以尽可能低的成本提供完整的 Scada 系统。
ICL ScadaFlex II SCADA Controllers SC-1/SC-2 1.03.07版本存在访问控制错误漏洞，攻击者可利用该漏洞可以在设备上执行关键文件CRUD操作，从而允许系统访问并影响可用性。
solution:Upgrade iclinks scadaflex_ii_firmware to a higher version than 1.01.01,1.01.14,1.02.01,1.02.15,1.02.20,1.03.07,and avoid the version 1.01.01,1.01.14,1.02.01,1.02.15,1.02.20,1.03.07; Upgrade iclinks weblib to a higher version than 1.13,1.14,1.16,1.22,1.24,and avoid the version 1.13,1.14,1.16,1.22,1.24