CVE:CVE-2022-2969
CNNVD:CNNVD-202211-2069
Delta Electronics Industrial Automation DIALink是中国台湾台达电子（Delta Electronics）公司的一种工业自动化物联网设备。
Delta Electronics Industrial Automation DIALink存在路径遍历漏洞，该漏洞源于其使用外部输入构造一个路径名，用于标识位于受限制父目录下的文件或目录。然而，该软件不能正确地中和路径名中的特殊元素，这可能导致路径名解析到受限制目录之外的位置。
solution:Upgrade deltaww dialink to a higher version than 1.5.0.0,1.5.0.0:beta3,and avoid the version (,1.5.0.0),1.5.0.0:beta3