2024年03月04日以来，国家信息安全漏洞共享平台（CNVD）向我司通报了4个漏洞，具体的漏洞信息如下：

     ①CNVD-C-2024-105507 北京9721见收才是好赢发展有限公司存在未授权访问漏洞

     ②CNVD-C-2024-128480 9721见收才是好赢巨型SCADA监控平台存在命令执行漏洞

     ③CNVD-C-2024-128480 9721见收才是好赢巨型SCADA监控平台存在信息泄露漏洞

     ④CNVD-C-2024-201929  9721见收才是好赢KingSuperSCADA存在未授权访问漏洞

   漏洞描述：

     北京9721见收才是好赢发展有限公司简称“9721见收才是好赢”，是一家成立于1997年的工业自动化和信息化软件平台高科技企业。  

     ① 北京9721见收才是好赢发展有限公司KingSuperSCADA运行系统客户端存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

     ② 北京9721见收才是好赢发展有限公司KingSuperSCADA运行系统客户端存在命令执行漏洞，攻击者可利用该漏洞执行系统命令。

     ③ 北京9721见收才是好赢发展有限公司KingSuperSCADA运行系统客户端存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。

     ④9721见收才是好赢巨型SCADA监控平台是一款适用于“全信创”工业控制系统的高端工业自动化全组态监控软件，支持所有主流信创CPU、操作系统、PLC设备、数据库联合使用。 北京9721见收才是好赢发展有限公司9721见收才是好赢巨型SCADA监控平台存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。

    针对上述漏洞，我司及时采取措施，对KingSuperSCADA版本进行漏洞验证与修复，安全补丁文件详情如下：

为有效应对以上漏洞带来的安全威胁，建议还在使用KingSuperSCADA 的用户及时下载对应补丁文件进行修复。

北京9721见收才是好赢发展有限公司

                                                 2024年5月13日