发布日期：2025-02-04
更新日期：2025-05-15

受影响系统：

Western Telematic NPS Series
Western Telematic DSM Series
Western Telematic CPM Series

描述：

---

CVE(CAN) ID: CVE-2025-0630

Western Telematic NPS Series等都是美国Western Telematic公司的产品，Western Telematic NPS Series是一系列网络电源开关，Western Telematic DSM Series是一系列控制台服务器，Western Telematic CPM Series是一系列控制台服务器。
Western Telematic NPS Series、DSM Series和CPM Series存在路径遍历漏洞，任何经过身份验证的用户都可以访问设备文件系统上的文件。


<**>

建议：

---

厂商补丁：

Western Telematic
-----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://ftp.wti.com/pub/TechSupport/Firmware_ARM/

浏览次数：91
严重程度：0（网友投票）