LCDS LTDA ME LAquis SCADA 路径遍历漏洞

漏洞信息详情

LCDS LTDA ME LAquis SCADA是巴西LCDS公司的一套用于监控和数据采集的SCADA软件。

LCDS LTDA ME LAquis SCADA 4.1.0.3237之前版本中存在目录遍历漏洞，该漏洞源于程序没有充分的过滤用户提交的输入。远程攻击者可通过发送带有目录遍历序列的请求利用该漏洞检索敏感信息或更改任意文件。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://laquisscada.com/instale1.php

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/42885/

来源:MISC

链接:https://ics-cert.us-cert.gov/advisories/ICSA-17-082-01

来源:BID

链接:https://www.securityfocus.com/bid/97055

暂无