漏洞分享 - 正邦資訊 airPASS存在Path Traversal漏洞
正邦資訊 airPASS存在Path Traversal漏洞
一、摘要
正邦資訊 airPASS 存在 Path Traversal漏洞,遠端攻擊者不須權限,即可利用此漏洞,讀取網站主機任意系統檔案。
二、存在風險
正邦資訊 airPASS 存在 Path Traversal漏洞,遠端攻擊者在不須權限情況下,即可利用此漏洞,讀取網站主機任意系統檔案,其影響系統或版本如下:
- airPASS v2.9.0.200703
建議改善措施:請維護廠商協助更新設備。