漏洞风险提示（20220824)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1Open Automation Software OAS Platform访问控制错误漏洞（CVE-2022-26833）
一、漏洞描述：     
       
       
        Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网（IoT）套件。旨在帮助企业将数据源连接到OAS平台。
        Open Automation Software OAS Platform V16.00.0121存在访问控制错误漏洞，攻击者可利用该漏洞借助特制的HTTP请求未经验证地使用REST API。

二、风险等级：
           高危
三、影响范围：
        Open Automation OAS Platform 16.00.0121
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://openautomationsoftware.c ... g-started-with-oas/

---

2 Open Automation Software OAS Platform文件写入漏洞（CVE-2022-26082）
一、漏洞描述：     
       
        Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网（IoT）套件。旨在帮助企业将数据源连接到OAS平台。
        Open Automation Software OAS Platform V16.00.0112存在文件写入漏洞，攻击者可利用该漏洞借助特制的网络请求导致远程代码执行。
二、风险等级：
          高危
三、影响范围：
        Open Automation OAS Platform 16.00.0112
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://openautomationsoftware.c ... g-started-with-oas/

---

3Online Sports Complex Booking System授权问题漏洞（CVE-2022-28106）
一、漏洞描述：     
       
        Online Sports Complex Booking System一个在线体育场馆预订系统。
        Online Sports Complex Booking System 1.0版本存在授权问题漏洞，攻击者可利用该漏洞通过特制的POST请求接管用户帐户。
二、风险等级：
          高危
三、影响范围：
        Online Sports Complex Booking System Online Sports Complex Booking System v1.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.sourcecodester.com/p ... ee-source-code.html

---

4 Online Sports Complex Booking System SQL注入漏洞（CVE-2022-28962）
一、漏洞描述：     
       
        Online Sports Complex Booking System是Carlo Montero个人开发者的一个在线体育场馆预订系统。
        Online Sports Complex Booking System v1.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
二、风险等级：
           高危
三、影响范围：
        Online Sports Complex Booking System Online Sports Complex Booking System v1.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.sourcecodester.com/p ... ee-source-code.html