漏洞详情

CNVD编号	CNVD-2024-46437
漏洞标题	TRCore DVC路径遍历漏洞
严重等级	高
影响产品	TRCore TRCore DVC >=6.0，<=6.3
漏洞类型	通用软硬件漏洞
发现时间	2024-11-21
公开时间	2024-11-28
发现者
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://www.trcore.com.tw/en
漏洞描述	TRCore DVC是中国TRCore公司的一个文件保险系统。 TRCore DVC存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞读取任意系统文件。

返回漏洞库首页