CVE:CVE-2022-2253
CNNVD:CNNVD-202206-2946
Distributed Data Systems WebHmi是乌克兰Distributed Data Systems公司的一个带有内置网络服务器的 Scada 系统。用于通过计算机和移动设备监视和控制本地网络上以及通过 Internet 的任何自动化系统。
Distributed Data Systems WebHmi存在操作系统命令注入漏洞，该漏洞源于在WebHMI中具有管理权限的用户可以发送操作系统命令以在主机服务器上执行。
solution:Upgrade webhmi webhmi_firmware to a higher version than 4.1.1.7662,and avoid the version (,4.1.1.7662]