CVE:CVE-2022-2338
CNNVD:CNNVD-202207-1195
Softing Secure Integration Server是德国Softing公司的一款安全集成服务器。提供强大的 OPC UA 数据集成层并支持接口抽象、聚合、数据预处理和安全监督。
Softing Secure Integration Server V1.22 版本存在安全漏洞，该漏洞源于容易通过中间机攻击绕过身份验证。 默认管理界面可通过明文 HTTP 协议访问，便于攻击。 HTTP 请求可能在请求中包含会话 cookie，可以捕获该会话 cookie 以用于对服务器进行身份验证。