ABB Relion 670 Series 路径遍历漏洞

CNNVD-ID编号 CNNVD-201911-1410
CVE编号 CVE-2019-18253
发布时间 2019-11-26
更新时间 2019-12-18
漏洞类型 路径遍历
漏洞来源 N/A
危险等级 超危
威胁类型 远程
厂 商 N/A

漏洞介绍

ABB Relion 670 Series是瑞士ABB公司的一款输电保护控制设备。

ABB Relion 670 Series中存在路径遍历漏洞。攻击者可借助请求中特制路径利用该漏洞读取或删除被限制目录之外的文件。以下产品及版本受到影响:ABB Relion 670 Series 1p1r26及之前版本,1.2.3.17及之前版本,2.0.0.10及之前版本(RES670 2.0.0.4及之前版本),2.1.0.1及之前版本。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:

参考网址

受影响实体

  • 暂无

信息来源