发布日期：2024-02-01
更新日期：2024-06-06

受影响系统：

Rapid Software Rapid SCADA < 5.8.4

描述：

---

CVE(CAN) ID: CVE-2024-21852

Rapid Software Rapid SCADA是Rapid Software公司的一个开源的工业自动化平台。
Rapid Software Rapid SCADA 5.8.4之前版本存在路径遍历漏洞，攻击者可利用解压缩例程中的Zip Slip漏洞提供恶意配置文件，实现远程代码执行。

<**>

建议：

---

厂商补丁：

Rapid Software
--------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://rapidscada.org/contact/

浏览次数：213
严重程度：0（网友投票）