| CNNVD-ID编号 | CNNVD-202109-1649 |
| CVE编号 | CVE-2021-22650 |
| 发布时间 | 2021-09-23 |
| 更新时间 | 2021-09-24 |
| 漏洞类型 | 路径遍历 |
| 漏洞来源 | Uri Katz of Claroty reported these vulnerabilities to CISA. |
| 危险等级 | 高危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Ovarro Tbox是德国Ovarro公司的一个应用平台。提供了新的自动化可能性，简化了系统工程，并使全球关键行业能够远程控制和监视其应用程序。 Ovarro TBox存在路径遍历漏洞，该漏洞源于软件对于参数的过滤存在问题，攻击者可能会利用TWinSoft和恶意源项目文件TPG (malicious source project file)提取正在执行TWinSoft的机器上的文件，从而导致代码执行。
暂无
暂无