2024年05月04日，国家信息安全漏洞共享平台（CNVD）向我司通报了1个漏洞，具体的漏洞信息如下：
CNVD-C-2024-269777 北京亚控科技发展有限公司KingPortal开发系统存在未授权访问漏洞
漏洞描述：KingPortal V2.0是一款纯B/S架构面向工业监控领域的web端组态产品，是大数据可视化与工业互联网技术融合的产物。 北京亚控科技发展有限公司KingPortal存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。针对上述漏洞，我司及时采取措施，对KingPortal 2.0版本进行漏洞验证与修复，安全补丁文件详情如下：
序号 | 漏洞名称 | 发现时间 | 补丁发布时间 | 补丁文件 | 影响产品 | 修复方法 |
1 | 北京亚控科技发展有限公司KingPortal开发系统存在未授权访问漏洞
| 2024.05.04 | 2024.05.21 | KingPortal2.0 | 替换补丁文件即可 |
为有效应对以上漏洞带来的安全威胁，建议还在使用 KingPortal 2.0 的用户及时下载对应补丁文件进行修复。
北京亚控科技发展有限公司
2024年5月21日
