CNVD-2022-86391

AVEVA Edge是英国剑维软件(AVEVA)公司的一款高度可扩展、灵活的HMI/SCADA软件。 AVEVA Edge 2020 R2版本存在信息泄露漏洞，攻击者可利用漏洞通过欺骗AVEVA Edge运行时泄露的用户Windows访问令牌，获取访问外部DB资源配置的帐户信息。