安全研究

安全漏洞
SAE IT-systems FW-50 Remote Telemetry Unit 路径遍历漏洞(CVE-2020-10634)

发布日期:2020-05-05
更新日期:2020-09-08

受影响系统:
SAE IT-systems FW-50 Remote Telemetry Unit 所有版本
描述:
CVE(CAN) ID: CVE-2020-10634

SAE IT-systems FW-50 Remote Telemetry Unit是德国SAE IT-systems公司的一款远程终端单元(RTU)。
SAE IT-systems FW-50 Remote Telemetry Unit中存在路径遍历漏洞。攻击者可借助特制的请求利用该漏洞查看受影响设备的文件结构并访问被限制的文件。

<*来源:Biznet Bilisim A.S.
  *>

建议:
厂商补丁:

SAE IT-systems
--------------
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:

https://www.sae-it.com/

浏览次数:830
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障