-
首页
-
>
安全漏洞
-
>
Ovarro TBox 路径遍历漏洞
Ovarro TBox 路径遍历漏洞
| CNNVD-ID编号 |
CNNVD-202109-1649 |
CVE编号 |
CVE-2021-22650 |
| 发布时间 |
2021-09-23 |
更新时间 |
2021-09-24 |
| 漏洞类型 |
路径遍历 |
漏洞来源 |
Uri Katz of Claroty reported these vulnerabilities to CISA. |
| 危险等级 |
高危 |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
Ovarro Tbox是德国Ovarro公司的一个应用平台。提供了新的自动化可能性，简化了系统工程，并使全球关键行业能够远程控制和监视其应用程序。
Ovarro TBox存在路径遍历漏洞，该漏洞源于软件对于参数的过滤存在问题，攻击者可能会利用TWinSoft和恶意源项目文件TPG (malicious source project file)提取正在执行TWinSoft的机器上的文件，从而导致代码执行。
漏洞补丁
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://us-cert.cisa.gov/ics/advisories/icsa-21-054-04
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
