2022年05月23日，国家信息安全漏洞共享平台（CNVD）向我司通报了1个漏洞，具体的漏洞信息如下：
（1）CNVD-C-2022-200130 组态王存在DLL劫持漏洞
漏洞描述：将想要执行的代码打包成DLL，放在KingView安装目录下，把DLL改名为TextShaping.dll，运行ProjectManager.exe 即可弹出计算器，执行想要执行的任何指令。针对上述漏洞，我司及时采取措施，对组态王KingView7.5SP4版本进行漏洞验证与修复，安全补丁文件详情如下：
序号 | 漏洞名称 | 发现时间 | 补丁发布时间 | 补丁文件 | 影响产品 | 修复方法 |
1 | 组态王存在DLL劫持漏洞 | 2022.05 | 2022.05 | KV7.5SP4 | 对比白名单，若有其他文件，移动至目录下Untrusted文件夹下 |
为有效应对以上漏洞带来的安全威胁，建议还在使用KingView7.5SP4版本的用户及时下载对应补丁文件进行修复。
伟德betvlctor体育
2022年05月27日
