Pyrescom Termod4 time management devices存在安全漏洞,该漏洞源于设备中包含本地文件允许经过身份验证的远程攻击者可利用该漏洞通过维护日志菜单遍历目录和读取敏感文件,并操纵URL中的文件路径。