Advantech iView 路径遍历漏洞

漏洞信息详情

Advantech iView 路径遍历漏洞

CNNVD编号：CNNVD-202008-1197
危害等级：超危-->
危害等级：超危
CVE编号： CVE-2020-16245
漏洞类型：路径遍历
发布时间： 2020-08-25
威胁类型：远程
更新时间： 2020-12-31
厂商：
漏洞来源：

漏洞简介

Advantech Iview是中国Advantech公司的一个基于简单网络协议（SNMP）来对 B + B SmartWorx 设备进行管理的软件。

Advantech iView 5.7以及之前八本存在路径遍历漏洞，该漏洞源于Advantech iView 未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.advantech.tw/support/details/faq?id=1-HIPU-181

参考网址

来源:MISC

链接:https://www.zerodayinitiative.com/advisories/ZDI-20-1086/

来源:MISC

链接:https://www.zerodayinitiative.com/advisories/ZDI-20-1085/

来源:MISC

链接:https://www.zerodayinitiative.com/advisories/ZDI-20-1084/

来源:MISC

链接:https://www.zerodayinitiative.com/advisories/ZDI-20-1089/

来源:MISC

链接:https://www.zerodayinitiative.com/advisories/ZDI-20-1088/

来源:MISC

链接:https://www.zerodayinitiative.com/advisories/ZDI-20-1087/

来源:MISC

链接:https://us-cert.cisa.gov/ics/advisories/icsa-20-238-01

来源:MISC

链接:https://www.zerodayinitiative.com/advisories/ZDI-20-1092/

来源:MISC

链接:https://www.zerodayinitiative.com/advisories/ZDI-20-1091/

来源:MISC

链接:https://www.zerodayinitiative.com/advisories/ZDI-20-1090/

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-20-238-01

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.2915/

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/48440

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-16245

受影响实体

暂无

补丁

Advantech iView 安全漏洞的修复措施

正文

Advantech iView 路径遍历漏洞

漏洞信息详情