CVE:CVE-2017-13995
CNNVD:CNNVD-201709-1089
iniNet Solutions iniNet Webserver是瑞士iniNet Solutions公司的一套基于Web的第三方服务器软件。
iniNet Solutions iniNet Webserver 2.02.0100之前的版本中存在授权问题漏洞，该漏洞源于程序没有正确的对用户进行身份验证。远程攻击者可利用该漏洞访问敏感信息（如：HMI页面）或更改PLC变量。
solution:Upgrade spidercontrol ininet_webserver to a higher version than 2.02.0000,and avoid the version (,2.02.0000]