CVE:CVE-2018-1000627
CNNVD:CNNVD-201812-1179
Battelle V2I Hub是美国Battelle Memorial Institute公司的一套车辆、道路信息互联管理系统。该系统支持基础设施信息与车辆信息进行有效通信。
Battelle V2I Hub 2.5.1版本中存在安全漏洞，该漏洞源于程序没有限制API密钥文件的访问权限。远程攻击者可利用该漏洞获取当前的API密钥，未授权访问系统。
solution:Upgrade battelle v2i_hub to a higher version than 2.5.1,and avoid the version 2.5.1