CVE:CVE-2017-6020
CNNVD:CNNVD-201702-592
LCDS LTDA ME LAquis SCADA是巴西LCDS公司的一套用于监控和数据采集的SCADA软件。
LCDS LTDA ME LAquis SCADA 4.1.0.3237之前版本中存在目录遍历漏洞，该漏洞源于程序没有充分的过滤用户提交的输入。远程攻击者可通过发送带有目录遍历序列的请求利用该漏洞检索敏感信息或更改任意文件。
solution:Upgrade lcds laquis_scada to a higher version than 4.1.0.3237,and avoid the version (,4.1.0.3237)