CirCarLifeScada停车场自动化管理系统values.xml-信息泄漏(CVE-2018-16670)

【漏洞对象】Circontrol CirCarLife Scada 【漏洞描述】 Circontrol CirCarLifeScada是西班牙Circontrol公司的一套停车场自动化管理系统。Circontrol CirCarLifeScada中存在安全漏洞。远程攻击者可通过对/services/user/values.xml文件var参数发送直接请求利用该漏洞获取充电站使用的PLC的状态。