CVE:CVE-2021-32942
CNNVD:CNNVD-202106-682
AVEVA InTouch是英国AVEVA公司的一种开放且可扩展的 HMI，具有直观的图形动画和脚本功能，可为应用程序设计人员提供令人难以置信的功能和灵活性。
InTouch 存在信息泄露漏洞，该漏洞源于可以暴露 InTouch 2020 R2和所有以前的版本(WindowViewer)的明文凭据。攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade aveva intouch_2017 to a higher version than -:update3,and avoid the version -:update3; Upgrade aveva intouch_2020 to a higher version than -,r2,and avoid the version r2