阅读： 0

绿盟科技格物实验室经研究发现亚控科技组态王产品（KingView） 中存在多个安全漏洞，随后将漏洞信息上报给了国家信息安全漏洞共享平台（CNVD）。这些漏洞经CNVD审核后收录并及时通报给了亚控科技。亚控科技经处理已于5月14日发布更新公告，修复了这些漏洞。

漏洞信息如下：

  （1）CNVD-C-2020-87074 组态王实时数据库存在授权绕过漏洞

  （2）CNVD-C-2020-92339 组态王web数据传输服务存在拒绝服务漏洞

  （3）CNVD-C-2020-92346 组态王web数据传输服务存在拒绝服务漏洞

  （4）CNVD-C-2020-92365 组态王web数据传输服务存在拒绝服务漏洞

  （5）CNVD-C-2020-92343 组态王web数据传输服务存在拒绝服务漏洞

  （6）CNVD-C-2020-92341 组态王web数据传输服务存在拒绝服务漏洞

  （7）CNVD-C-2020-92351 组态王web数据传输服务存在拒绝服务漏洞

时间线

• 组态王实时数据库授权绕过漏洞

4月30日：绿盟科技发现并整理漏洞上报CNVD

5月7日： CNVD通报亚控科技该漏洞

5月14日：亚控科技发布补丁更新公告修复该漏洞

• 组态王web数据传输服务拒绝服务漏洞

5月8日： 绿盟科技发现并整理漏洞上报CNVD

5月11日：CNVD通告亚控科技该漏洞

5月14日：亚控科技发布补丁更新公告修复该漏洞

关于绿盟科技格物实验室：