2024年03月04日以来，国家信息安全漏洞共享平台（CNVD）向我司通报了4个漏洞，具体的漏洞信息如下：

     ①CNVD-C-2024-105507 北京亚控科技发展有限公司存在未授权访问漏洞

     ②CNVD-C-2024-128480 亚控巨型SCADA监控平台存在命令执行漏洞

     ③CNVD-C-2024-128480 亚控巨型SCADA监控平台存在信息泄露漏洞

     ④CNVD-C-2024-201929  亚控KingSuperSCADA存在未授权访问漏洞

   漏洞描述：

     北京亚控科技发展有限公司简称“亚控科技”，是一家成立于1997年的工业自动化和信息化软件平台高科技企业。  

     ① 北京亚控科技发展有限公司KingSuperSCADA运行系统客户端存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

     ② 北京亚控科技发展有限公司KingSuperSCADA运行系统客户端存在命令执行漏洞，攻击者可利用该漏洞执行系统命令。

     ③ 北京亚控科技发展有限公司KingSuperSCADA运行系统客户端存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。

     ④亚控巨型SCADA监控平台是一款适用于“全信创”工业控制系统的高端工业自动化全组态监控软件，支持所有主流信创CPU、操作系统、PLC设备、数据库联合使用。 北京亚控科技发展有限公司亚控巨型SCADA监控平台存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。

    针对上述漏洞，我司及时采取措施，对KingSuperSCADA版本进行漏洞验证与修复，安全补丁文件详情如下：

为有效应对以上漏洞带来的安全威胁，建议还在使用KingSuperSCADA 的用户及时下载对应补丁文件进行修复。

北京亚控科技发展有限公司

                                                 2024年5月13日