CVE:CVE-2023-22334
CNNVD:CNNVD-202212-4488
Contec CONPROSYS HMI System是日本Contec公司的一个基于 HTML5 技术的 HMI（人机界面）/SCADA（监控和数据采集）软件产品。
CONPROSYS HMI System (CHS) 存在授权问题漏洞，该漏洞源于使用密码哈希代替密码进行身份验证，攻击者利用该漏洞可以通过中间人攻击获取用户凭证信息。
solution:Upgrade contec conprosys_hmi_system to a higher version than 3.4.5,and avoid the version (,3.4.5]