LCDS LAquis SCADA 路径遍历漏洞 CVE-2018-18990 CNNVD-201901-515

5.0 AV AC AU C I A
发布: 2019-02-05
修订: 2019-10-09

LCDS LAquis SCADA是巴西LCDS公司的一套SCADA(数据采集与监视控制)系统。该系统主要用于对拥有通信技术的设备进行数据采集和过程控制。 LCDS LAquis SCADA 4.1.0.3870版本中存在路径遍历漏洞,该漏洞源于在使用用户提交的路径之前,程序没有正确地进行验证。远程攻击者可利用该漏洞在Web服务器进程的上下文中泄露敏感信息。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息