CVE:CVE-2021-22682
CNNVD:CNNVD-202104-1689
Horner Automation Cscape是美国Horner Automation公司的一套用于工业控制系统开发的编程软件。
Horner Automation Cscape 存在安全漏洞，该漏洞允许完全权限，包括读、写访问。这可能允许非特权用户修改二进制文件和配置文件，并导致本地特权升级。
solution:Upgrade hornerautomation cscape to a higher version than 9.90,9.90,9.90:sp1,9.90:sp2,9.90:sp3,and avoid the version (,9.90),9.90,9.90:sp1,9.90:sp2,9.90:sp3