cgminer和bfgminer都是比特币挖矿软件。 cgminer 4.10.0版本和bfgminer 5.5.0版本中的远程管理界面存在路径遍历漏洞。远程攻击者可利用该漏洞向任意地址写入采矿机配置文件。