CVE:CVE-2022-43976
CNNVD:CNNVD-202301-1308
GE Grid Solutions MS3000是法国GE Grid Solutions公司的一款变压器监控系统。
GE Grid Solutions MS3000 3.7.6.25p0_3.2.2.17p0_4.7p0之前版本存在安全漏洞，该漏洞源于可以通过位于cgi-bin文件夹中的程序在TCP端口8888上直接访问API，而无需任何身份验证。
solution:Upgrade ge ms_3000_firmware to a higher version than 3.7.6.25p0_3.2.2.17p0_4.7p0,and avoid the version (,3.7.6.25p0_3.2.2.17p0_4.7p0)