CVE:CVE-2022-26067
CNNVD:CNNVD-202205-4140
Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网（IoT）套件。旨在帮助企业将数据源连接到 OAS 平台。
Open Automation Software OAS Platform V16.00.0112 版本存在访问控制错误漏洞，该漏洞源于 OAS Engine Entransferfiles 功能中存在信息披露问题。攻击者可以发送一系列特殊的网络请求可以导致读取任意文件。
solution:Upgrade openautomationsoftware oas_platform to a higher version than 16.00.0112,and avoid the version 16.00.0112