CVE:CVE-2022-0835
CNNVD:CNNVD-202203-735
AVEVA System Platform是英国AVEVA公司的一个应用软件。用于监管、企业 SCADA、MES 和 IIoT 应用程序的响应迅速、标准驱动且可扩展的基础。
AVEVA System Platform 存在安全漏洞，成功利用此漏洞可能会将网络用户帐户或登录用户的明文凭据暴露给授权的低权限用户。如果用户创建相关进程的诊断内存转储并将其保存到未经授权的恶意用户可以访问的未受保护的位置，则明文凭据也将被公开。
solution:Upgrade aveva system_platform to a higher version than 2020,2020:r2_patch01,2020:r2s,and avoid the version 2020,2020:r2_patch01,2020:r2s