漏洞详情
CNVD编号 | CNVD-2017-06980 |
---|---|
漏洞标题 | Advantech WebAccess目录遍历漏洞(CNVD-2017-06980) |
严重等级 | 中 |
影响产品 | Advantech WebAccess <=8.1 |
漏洞类型 | 通用软硬件漏洞 |
发现时间 | 2017-05-06 |
公开时间 | 2017-05-19 |
发现者 | Zhou Yu working with Trend Microâ??s Zero Day Initiative |
解决方案 | 用户可参考如下厂商提供的安全补丁以修复该漏洞: https://www.Advantech.com/ |
漏洞描述 | Advantech WebAccess是研华(Advantech)公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制,并提供远程控制和管理自动化设备的功能。 Advantech WebAccess存在目录遍历漏洞,由于应用程序未能充分过滤用户提供的输入。远程攻击者利用该漏洞通过带有目录遍历序列('../')的特制请求来检索敏感信息并执行任意代码。 |
返回漏洞库首页