CVE:CVE-2018-11517
CNNVD:CNNVD-201805-909
mySCADA myPRO是捷克共和国mySCADA Technologies公司的一套工业可视化控制系统。
mySCADA myPRO 7版本中存在安全漏洞。远程攻击者可通过将从870000到875000的所有的‘prj’参数值通过t=0&rq=0请求发送到TCP 11010端口利用该漏洞泄露项目中的全部ProjectID。
solution:Upgrade myscada mypro to a higher version than 7.0,and avoid the version 7.0