Siemens Automation License Manager (ALM) 2.0至5.1+SP1+Upd2版本中的图形用户界面中almaxcx.dll的ALMListView.ALMListCtrl ActiveX控件中存在绝对路径遍历漏洞。远程攻击者可利用该漏洞借助Save方法重写任意文件。
Siemens Automation License Manager (ALM) 2.0至5.1+SP1+Upd2版本中的图形用户界面中almaxcx.dll的ALMListView.ALMListCtrl ActiveX控件中存在绝对路径遍历漏洞。远程攻击者可利用该漏洞借助Save方法重写任意文件。