ALC WebCTRL、i-Vu和SiteScan Web 路径遍历漏洞 CVE-2017-9640 CNNVD-201706-863
6.5
AV
AC
AU
C
I
A
发布：
2017-08-25
修订：
2019-10-09
ALC WebCTRL、i-Vu和SiteScan Web都是美国Automated Logic Corporation(ALC)公司的产品。ALC WebCTRL和i-Vu是楼宇自动化控制系统；SiteScan Web是一个Web站点。 ALC WebCTRL、i-Vu和SiteScan Web中存在路径遍历漏洞。攻击者可利用该漏洞覆盖文件，执行任意代码。以下产品和版本受到影响：ALC WebCTRL 6.1版本，6.0版本，5.5版本，5.2版本；i-Vu 6.1版本，5.5版本，5.2版本；SiteScan Web 6.1版本，5.5版本，5.2版本。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
