CVE:CVE-2022-26833
CNNVD:CNNVD-202205-4137
Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网（IoT）套件。旨在帮助企业将数据源连接到 OAS 平台。
Open Automation Software OAS Platform V16.00.0112 版本存在访问控制错误漏洞，该漏洞源于 REST API 功能中存在不当身份验证问题。攻击者利用该漏洞通过发送一系列专门制作的 HTTP 请求可未经身份验证使用 REST API。
solution:Upgrade openautomationsoftware oas_platform to a higher version than 16.00.0112,and avoid the version 16.00.0112