CVE:CVE-2011-4518
CNNVD:CNNVD-201205-482
PROMOTIC是捷克共和国MICROSYS公司的一款基于Windows的SCADA软件。
MICROSYS PROMOTIC 8.1.5之前版本中的网页服务器中的PmWebDir对象中存在目录遍历漏洞。远程攻击者可通过未明向量利用该漏洞读取任意文件。
solution:Upgrade microsys promotic to a higher version than 8.1.4,8.0.0,8.0.1,8.0.2,8.0.3,8.0.4,8.0.5,8.0.6,8.0.7,8.0.8,8.0.9,8.0.10,8.0.11,8.0.12,8.0.13,8.1.0,8.1.1,8.1.2,8.1.3,and avoid the version (,8.1.4],8.0.0,8.0.1,8.0.2,8.0.3,8.0.4,8.0.5,8.0.6,8.0.7,8.0.8,8.0.9,8.0.10,8.0.11,8.0.12,8.0.13,8.1.0,8.1.1,8.1.2,8.1.3