CVE:CVE-2022-26043
CNNVD:CNNVD-202205-4138
Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网（IoT）套件。旨在帮助企业将数据源连接到 OAS 平台。
Open Automation Software OAS Platform V16.00.0112 版本存在访问控制错误漏洞，该漏洞源于 OAS Engine Secureaddsecurity 功能存在外部配置控制问题。攻击者利用该漏洞可以发送一系列专门制作的网络请求以创建自定义安全组。
solution:Upgrade openautomationsoftware oas_platform to a higher version than 16.00.0112,and avoid the version 16.00.0112