发布日期：2022-12-28
更新日期：2023-02-28

受影响系统：

Elvexys Elvexys StreamX >= 6.02.01
Elvexys Elvexys StreamX <= 6.04.34

描述：

---

CVE(CAN) ID: CVE-2022-4778

Elvexys StreamX是Elvexys公司的一种管理和控制实时数据采集过程的解决方案。
Elvexys StreamX 6.02.01至6.04.34版本存在路径遍历漏洞。经过身份认证的攻击者可利用该漏洞在未经授权的情况下访问服务器文件系统中的文件。

<**>

建议：

---

厂商补丁：

Elvexys
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://elvexys.com/products/xpg-gateway-rtu-protocol-converter/streamx-release-notes/

浏览次数：368
严重程度：0（网友投票）