CVE:CVE-2018-7756
CNNVD:CNNVD-201803-596
DEWESoft X3 SP1是一款用于工业测量的设备。
DEWESoft X3 SP1 (64位)设备中的RunExeFile.exe文件存在安全漏洞，该漏洞源于程序对TCP 1999端口上的会话要求身份验证。远程攻击者可利用该漏洞执行任意代码或访问内部命令。
solution:Upgrade dewesoft dewesoft to a higher version than x3:sp1,and avoid the version x3:sp1