CVE:CVE-2022-2106
CNNVD:CNNVD-202206-2304
Elcomplus LLC SmartICS是Elcomplus LLC公司的一个工业自动化系统顶级可视化的构建器。
Elcomplus LLC SmartICS 2.3.4.0 版本存在安全漏洞，该漏洞源于没有充分验证文件名。攻击者利用该漏洞执行路径遍历攻击。
solution:Upgrade smartics smartics to a higher version than 2.3.4.0,and avoid the version 2.3.4.0