CVE:CVE-2022-37122
CNNVD:CNNVD-202208-4478
Carel pCOWeb是一款可编程控制卡。
Carel pCOWeb HVAC BACnet Gateway 2.1.0，Firmware A2.1.0 - B2.1.0版本、Application Software 2.15.4A版本、Software v16 13020200版本存在安全漏洞，该漏洞源于存在未经身份验证的任意文件泄露漏洞，logdownload.cgi Bash脚本通过file GET 参数传递的输入在用于下载日志文件之前未正确验证，这可能通过目录遍历攻击来泄露任意和敏感文件的内容。
solution:Upgrade carel pcoweb_card_firmware to a higher version than b.2.1.0,and avoid the version [a2.1.0,b.2.1.0]; Upgrade carel applica to a higher version than 2.154a,16_13020200,and avoid the version 2.154a,16_13020200; Upgrade carel pcoweb_hvac_bacnet_gateway to a higher version than 2.1.0,and avoid the version 2.1.0