CVE:CVE-2020-7008
CNNVD:CNNVD-202003-1521
VISAM VBASE是德国VISAM公司的一套数据采集与监控系统。VBASE Editor是其中的一个编辑器。VBASE Web-Remote Module是其中的一个基于Web的远程模块。
VISAM VBASE Editor 11.5.0.2版本和VBASE Web-Remote Module中存在路径遍历漏洞，该漏洞源于在使用输入之前，程序没有进行正确地验证。攻击者可利用该漏洞从本地资源中读取任意文件。
solution:Upgrade visam vbase_editor to a higher version than 11.5.0.2,and avoid the version 11.5.0.2; Upgrade visam vbase_web-remote to a higher version than -