CVE:CVE-2019-7228
CNNVD:CNNVD-201906-907
ABB PB610是瑞士ABB公司的一款为CP600控制面板平台设计图形用户界面的软件。IDAL HTTP server是其中的一个HTTP（超文本传输协议）服务器。
ABB PB610中的IDAL HTTP server存在内存损坏漏洞，该漏洞源于在身份验证过程中，程序没有安全地处理用户名和cookie字符串。攻击者可利用该漏洞绕过身份验证或在服务器上执行代码。
solution:Upgrade abb pb610_panel_builder_600_firmware to a higher version than 2.8.0.367,and avoid the version [1.91,2.8.0.367]