CVE:CVE-2018-19005
CNNVD:CNNVD-201812-961
Horner Automation Cscape是美国Horner Automation公司的一套用于工业控制系统应用程序开发的编程软件。
Horner Automation Cscape 9.80.75.3 SP3及之前版本中存在输入验证漏洞，该漏洞源于程序缺少对用户输入的验证。远程攻击者可借助特制的POC文件利用该漏洞读取机密信息和执行任意代码。
solution:Upgrade hornerautomation cscape to a higher version than 9.80.75.3,9.80.75.3,9.80.75.3:sp1,9.80.75.3:sp2,9.80.75.3:sp3,and avoid the version (,9.80.75.3),9.80.75.3,9.80.75.3:sp1,9.80.75.3:sp2,9.80.75.3:sp3