CVE:CVE-2022-23104
CNNVD:CNNVD-202202-1755
Win-911是美国Win-911公司的一个安全软件。用于工业设备警报安全。
WIN-911 2021存在安全漏洞，该漏洞源于产品存在权限配置错误的问题，这可能允许攻击者可利用该漏洞将文件本地写入程序Operator Workspace目录，该目录保存DLL文件和可执行文件。低权限攻击者可利用该漏洞可以将恶意DLL文件写入Operator Workspace目录，以实现权限升级和运行程序的用户的权限。
solution:Upgrade win-911 win-911_2021_r1 to a higher version than 5.21.10,and avoid the version 5.21.10; Upgrade win-911 win-911_2021_r2 to a higher version than 5.21.17,and avoid the version 5.21.17