CVE:CVE-2015-0981
CNNVD:CNNVD-201503-331
SCADA Engine BACnet OPC Server是泰国SCADA Engine公司的一款用于在OPC客户端和兼容BACnet的设备之间提供数据访问、警告及事件、历史数据访问等功能的服务器。
SCADA Engine BACnet OPC Server 2.1.371.24之前版本的SOAP Web界面中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证，读取或写入任意数据库字段。
solution:Upgrade scadaengine bacnet_opc_server to a higher version than 2.1.359.22,and avoid the version (,2.1.359.22]