CVE:CVE-2022-29509
CNNVD:CNNVD-202206-111
T&D Data Server是T&D的一个免费的 Windows 程序，可以在 PC 上安装和运行，作为服务器接收记录的数据。即使在无法使用云服务的环境中，也可以使用保存接收到的记录数据、通过网络浏览器进行监视和图形显示、发送警告邮件等功能。
T&D Data Server和THERMO RECORDER DATA SERVER存在路径遍历漏洞，该漏洞源于处理目录遍历序列时的输入验证错误。远程攻击者利用该漏洞可以执行目录遍历攻击。
solution:Upgrade tandd t&d_server to a higher version than 2.22,2.30,and avoid the version (,2.22],(,2.30]; Upgrade tandd thermo_recorder_data_server_firmware to a higher version than 2.13,and avoid the version (,2.13]