一、 漏洞 CVE-2021-32977 基础信息
漏洞标题
AVEVA System Platform未正确验证加密签名
来源：AIGC 神龙大模型
漏洞描述信息
AVEVA System Platform 检查加密签名时存在不当验证。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
AVEVA System Platform Improper Verification of Cryptographic Signature
来源：美国国家漏洞数据库 NVD
漏洞描述信息
AVEVA System Platform versions 2017 through 2020 R2 P01 does not verify, or incorrectly verifies, the cryptographic signature for data.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
密码学签名的验证不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
AVEVA System Platform 数据伪造问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
AVEVA System Platform是英国AVEVA公司的一个应用软件。用于监管、企业 SCADA、MES 和 IIoT 应用程序的响应迅速、标准驱动且可扩展的基础。 AVEVA System Platform 存在数据伪造问题漏洞，该漏洞源于软件没有验证或错误地验证数据的加密签名。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-32977 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-32977 的情报信息