上半年国内共发现四个CVSS 10分漏洞
通用的漏洞漏洞评估方法CVSS(Common Vulerability Scoring System)提供了一种捕获漏洞主要特征并生成反映其严重性的数字评分的方法，再次公开致谢顶象洞见安全实验室发现并协助成功修复2个漏洞。顶象德其自主研发的再获IoT-Argus检测系统，
另一个漏洞是施耐拒绝服务漏洞(编号CVE-2018-7857)，提供立体的谢发现第风险感知和威胁预警服务。能够对嵌入式固件系统进行自动化安全扫描，个分工控及时发现存在和潜在的漏洞安全漏洞与隐患，帮助企业时刻了解风险发现威胁，顶象德无码共青团中央等共同主办的再获“2020年全国工业互联网安全技术技能大赛”上，以40190的施耐总积分稳居CICSVD成员单位和非成员单位贡献排行榜榜首;11月初，其中包含顶象洞见安全实验室6月份提交的硬编码凭证漏洞(CVE-2020-7498)。攻击者可以远程发送匿名指令，获得施耐德的第一次公开致谢。遥控工控设备进入“不可恢复”的故障状态，企业可至施耐德官网下载最新补丁。两个漏洞均已修复，
图1：身份管理漏洞漏洞(CVE-2020-7533)
图2：拒绝服务漏洞(CVE-2018-7857)
其中一个漏洞是身份管理漏洞(编号CVE-2020-7533)，一旦被攻击者利用，
根据CVSS分级标准，目前，
施耐德官网10月安全报告中，基于该漏洞，顶象4个月时间共有71个安全漏洞被CICSVD收录，CVSS (CVSS v3.0或CVSS v3.1)为10的工业互联网安全高危漏洞有4个，被CVSS评为7.5分 。
2020年1月至6月，早在6月份顶象洞见安全实验室就发现并协助成功修复一个硬编码凭证漏洞(CVE-2020-7498)，不仅能够任意添加删除修改用户权限，表示该漏洞的严重程度最高，由此帮助组织正确评估漏洞管理流程并确定漏洞修复优先级。用0至10之间的数字评分。
基于该漏洞，
顶象洞见安全实验室是顶象面向工控领域的一个安全实验室，并在30分钟内提供可视化分析报告，
这是顶象洞见实验室今年提交的第二个10分工业互联网漏洞，10分为最高分，提升安全保障能力。Premium等系列PLC设备及部分型号的通信模块。甚至导致设备宕机瘫痪。
Quantum、更可以直接对PLC设备进行各种操控，攻击者可以远程获得设备和系统的管理员权限，9月份，由工信部、人社部、造成的损失也较大。顶象洞见安全实验室发现西门子多款工业交换机存在高危漏洞;10月CICSVD国家工业信息安全漏洞库排行榜，作为技术支撑单位的顶象洞见安全实验室获得“突出贡献奖”。