发布日期：2024-03-28
更新日期：2024-05-30

受影响系统：

Allied Telesis AT-S115 < 1.00.024

描述：

---

CVE(CAN) ID: CVE-2021-31156

Allied Telesis AT-S115是日本Allied Telesis公司的一款千兆位以太网智能交换机。
Allied Telesis AT-S115 1.00.024之前版本的引导加载程序存在目录遍历漏洞，攻击者可利用该漏洞访问部分数据。

<**>

建议：

---

厂商补丁：

Allied Telesis
--------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.alliedtelesis.com/sites/default/files/documents/release-notes/ats115v120srna.pdf

浏览次数：211
严重程度：0（网友投票）