CVE:CVE-2019-11603
CNNVD:CNNVD-201908-1731
ProSyst Softoware mBS SDK是德国ProSyst Softoware公司的一款用于OSGi应用程序开发的软件开发工具包。Bosch IoT Gateway Software是德国Bosch公司的一套基于OSGi的物联网网关软件。
ProSyst mBS SDK 8.2.6之前版本和Bosch IoT Gateway Software 9.0.2之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade bosch iot_gateway_software to a higher version than 9.0.2,and avoid the version (,9.0.2); Upgrade bosch prosyst_mbs_sdk to a higher version than 8.2.6,and avoid the version (,8.2.6)