CVE:CVE-2019-18868
CNNVD:CNNVD-202005-242
Blaauw Remote Kiln Control是荷兰Blaauw公司的一款自动化陶瓷窑炉控制器。
Blaauw Remote Kiln Control 3.00r4及之前版本中存在安全漏洞。攻击者可利用该漏洞在/engine/db.inc、/lang/nl.bak或/lang/en.bak中访问明文形式的MySQL凭证。
solution:Upgrade blaauwproducts remote_kiln_control to a higher version than 3.0.0:v4,3.0.0,and avoid the version 3.0.0:v4,(,3.0.0]