CirCarLifeScada停车场自动化管理系统values.xml-信息泄漏(CVE-2018-16670)

日期: 2021-01-19 | 影响软件: CirCarLifeScada | POC: 否

漏洞描述

【漏洞对象】Circontrol CirCarLife Scada 【漏洞描述】 Circontrol CirCarLifeScada是西班牙Circontrol公司的一套停车场自动化管理系统。Circontrol CirCarLifeScada中存在安全漏洞。远程攻击者可通过对/services/user/values.xml文件var参数发送直接请求利用该漏洞获取充电站使用的PLC的状态。

PoC代码

暂无

相关漏洞推荐