CVE:CVE-2022-0010
CNNVD:CNNVD-202305-1943
ABB QCS和ABB Platform Engineering Tools都是瑞士ABB公司的产品。ABB QCS是一系列质量控制系统。ABB Platform Engineering Tools是一个平台工具。
ABB 多款产品存在安全漏洞，该漏洞源于已经具有 QCS 节点本地访问权限的攻击者可以获取系统用户帐户的密码，以下产品和版本受到影响：ABBQCS 800xA 6.1SP2之前版本、ABB QCS AC450 5.1SP2版本、ABB Platform Engineering Tools V2.3.0版本。
solution:Upgrade abb platform_engineering_tools to a higher version than 2.3.0,and avoid the version [1.0.0,2.3.0]; Upgrade abb qcs_800xa_firmware to a higher version than 5.1.0,5.1.0:sp2,and avoid the version [1.0.0,5.1.0],5.1.0:sp2; Upgrade abb qcs_ac450_firmware to a higher version than 6.1.0,6.1.0:sp2,and avoid the version [1.0.0,6.1.0],6.1.0:sp2