CVE:CVE-2023-2685
CNNVD:CNNVD-202307-2212
ABB Advance Optima OPC是ABB公司的一个模块化分析设备。
ABB Advance Optima OPC 3.2.1.0版本存在代码问题漏洞，该漏洞源于服务条目的目录信息没有用引号引起来，攻击者利用该漏洞可以通过启动该服务来调用除 AO-OPC 服务器之外的其他应用程序。
solution:Upgrade abb ao-opc to a higher version than 3.2.1,and avoid the version [1.0.0,3.2.1]