漏洞风险提示（20220824)
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1Open Automation Software OAS Platform访问控制错误漏洞（CVE-2022-26833）
一、漏洞描述：
Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网（IoT）套件。旨在帮助企业将数据源连接到OAS平台。
Open Automation Software OAS Platform V16.00.0121存在访问控制错误漏洞，攻击者可利用该漏洞借助特制的HTTP请求未经验证地使用REST API。
二、风险等级：
高危
三、影响范围：
Open Automation OAS Platform 16.00.0121
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://openautomationsoftware.com/knowledge-base/getting-started-with-oas/
2 Open Automation Software OAS Platform文件写入漏洞（CVE-2022-26082）
一、漏洞描述：
Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网（IoT）套件。旨在帮助企业将数据源连接到OAS平台。
Open Automation Software OAS Platform V16.00.0112存在文件写入漏洞，攻击者可利用该漏洞借助特制的网络请求导致远程代码执行。
二、风险等级：
高危
三、影响范围：
Open Automation OAS Platform 16.00.0112
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://openautomationsoftware.com/knowledge-base/getting-started-with-oas/
3Online Sports Complex Booking System授权问题漏洞（CVE-2022-28106）
一、漏洞描述：
Online Sports Complex Booking System一个在线体育场馆预订系统。
Online Sports Complex Booking System 1.0版本存在授权问题漏洞，攻击者可利用该漏洞通过特制的POST请求接管用户帐户。
二、风险等级：
高危
三、影响范围：
Online Sports Complex Booking System Online Sports Complex Booking System v1.0
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.sourcecodester.com/php/15236/online-sports-complex-booking-system-phpmysql-free-source-code.html
4 Online Sports Complex Booking System SQL注入漏洞（CVE-2022-28962）
一、漏洞描述：
Online Sports Complex Booking System是Carlo Montero个人开发者的一个在线体育场馆预订系统。
Online Sports Complex Booking System v1.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
二、风险等级：
高危
三、影响范围：
Online Sports Complex Booking System Online Sports Complex Booking System v1.0
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.sourcecodester.com/php/15236/online-sports-complex-booking-system-phpmysql-free-source-code.html
页:
[1]