漏洞详情

CNVD编号 CNVD-2017-06980
漏洞标题 Advantech WebAccess目录遍历漏洞(CNVD-2017-06980)
严重等级
影响产品 Advantech WebAccess <=8.1
漏洞类型 通用软硬件漏洞
发现时间 2017-05-06
公开时间 2017-05-19
发现者 Zhou Yu working with Trend Microâ??s Zero Day Initiative
解决方案 用户可参考如下厂商提供的安全补丁以修复该漏洞: https://www.Advantech.com/
漏洞描述 Advantech WebAccess是研华(Advantech)公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制,并提供远程控制和管理自动化设备的功能。 Advantech WebAccess存在目录遍历漏洞,由于应用程序未能充分过滤用户提供的输入。远程攻击者利用该漏洞通过带有目录遍历序列('../')的特制请求来检索敏感信息并执行任意代码。

返回漏洞库首页
Image Additional Image