Ecava IntegraXor目录遍历漏洞 CVE-2010-4598 CNNVD-201012-314
5.0
AV
AC
AU
C
I
A
发布：
2010-12-23
修订：
2011-01-14
Ecava IntegraXor是马来西亚Ecava公司的一套基于Web的用于创建和运行SCADA系统的HMI界面（人机接口）的工具。 Ecava IntegraXor 3.6.4000.0及之前版本中存在目录遍历漏洞。远程攻击者可以借助open请求中的file_name参数中的\"..\"操作符读取任意文件。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
