Ovarro 厂商相关 12 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Ovarro 是一家专注于工业自动化和控制系统的技术供应商，其产品广泛应用于能源、水务等关键基础设施领域。历史漏洞记录显示，其系统常面临远程代码执行、跨站脚本请求伪造和权限绕过等风险。截至最新统计，已公开披露的 CVE 漏洞达 12 条，多数涉及未经验证的输入处理和默认凭证问题。安全社区建议对其部署环境进行严格的网络分段和及时更新。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2023-3395 | Ovarro TBox RTUs 安全漏洞 — TBox MS-CPU32 CWE-256 | 6.5 | Medium | 2023-07-03 |
| CVE-2023-36611 | Ovarro TBox RTUs 授权问题漏洞 — TBox MS-CPU32 CWE-285 | 6.5 | Medium | 2023-07-03 |
| CVE-2023-36610 | Ovarro TBox RTUs 安全特征问题漏洞 — TBox MS-CPU32 CWE-331 | 5.9 | Medium | 2023-07-03 |
| CVE-2023-36609 | Ovarro TBox RTUs 安全漏洞 — TBox MS-CPU32 CWE-829 | 7.2 | High | 2023-07-03 |
| CVE-2023-36608 | Ovarro TBox RTUs 加密问题漏洞 — TBox MS-CPU32 CWE-327 | 6.5 | Medium | 2023-07-03 |
| CVE-2023-36607 | Ovarro TBox RTU 安全漏洞 — TBox RM2 CWE-862 | 6.5 | - | 2023-06-29 |
| CVE-2021-22646 | Ovarro TWinSoft 代码注入漏洞 — TBox | 8.8 | High | 2022-07-28 |
| CVE-2021-22644 | Ovarro TWinSoft 信任管理问题漏洞 — TBox | 7.5 | High | 2022-07-28 |
| CVE-2021-22648 | Ovarro TWinSoft 安全漏洞 — TBox | 8.8 | High | 2022-07-28 |
| CVE-2021-22650 | Ovarro TWinSoft 路径遍历漏洞 — TBox | 7.5 | High | 2022-07-28 |
| CVE-2021-22640 | Ovarro TWinSoft 安全漏洞 — TBox | 7.5 | High | 2022-07-28 |
| CVE-2021-22642 | Ovarro Tbox 资源管理错误漏洞 — TBox | 7.5 | High | 2022-07-28 |
本页汇总了 Ovarro 厂商截至目前公开的全部 12 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。