发布日期：2026-02-12
更新日期：2026-06-02

受影响系统：

Valmet DNA Web Tools <= C2022

描述：

---

CVE(CAN) ID: CVE-2025-15577

Valmet DNA Web Tools是芬兰Valmet公司的一个分散控制系统的管理与工程工具集。
Valmet DNA Web Tools C2022及之前版本存在路径遍历漏洞，该漏洞源于Valmet DNA工业组态Web组件无登录校验，攻击者可利用该漏洞构造恶意URL远程读取服务器任意系统文件。

<*链接：https://www.cnnvd.org.cn/home/globalSearch?keyword=CVE-2025-15577
*>

建议：

---

厂商补丁：

Valmet
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.valmet.com/company/innovation/advisories/CVE-2025-15577/

浏览次数：100
严重程度：0（网友投票）