发布日期：2023-06-29
更新日期：2023-08-24

受影响系统：

Gira Gira KNX/IP-Router 3.3.8.0
Gira Gira KNX/IP-Router 3.1.3683.0

描述：

---

CVE(CAN) ID: CVE-2023-33277

Gira KNX/IP-Router是Gira公司的一款用于公共建筑的安全路由器。
Gira KNX/IP-Router 3.1.3683.0和3.3.8.0版本存在目录遍历漏洞，攻击者可利用该漏洞通过URL中的目录遍历序列读取敏感文件。

<**>

建议：

---

厂商补丁：

Gira
----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
https://www.syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2023-015.txt

浏览次数：283
严重程度：0（网友投票）