漏洞详情

CNVD编号	CNVD-2017-06980
漏洞标题	Advantech WebAccess目录遍历漏洞（CNVD-2017-06980）
严重等级	中
影响产品	Advantech WebAccess <=8.1
漏洞类型	通用软硬件漏洞
发现时间	2017-05-06
公开时间	2017-05-19
发现者	Zhou Yu working with Trend Microâ??s Zero Day Initiative
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://www.Advantech.com/
漏洞描述	Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。 Advantech WebAccess存在目录遍历漏洞，由于应用程序未能充分过滤用户提供的输入。远程攻击者利用该漏洞通过带有目录遍历序列（'../'）的特制请求来检索敏感信息并执行任意代码。

返回漏洞库首页