【漏洞对象】Circontrol CirCarLife Scada 【漏洞描述】 Circontrol CirCarLife Scada是西班牙Circontrol公司的一套停车场自动化管理系统。Circontrol CirCarLife Scada中存在安全漏洞。远程攻击者可通过对/services/user/values.xml文件var参数发送直接请求利用该漏洞获取充电站使用的PLC的状态。

对网站错误信息进行统一返回，模糊化处理。 对存放敏感信息的文件进行加密并妥善储存，避免泄漏敏感信息。