CVE:CVE-2022-34836
CNNVD:CNNVD-202208-3825
ABB Zenon是瑞士ABB公司的一个安全的运营数据管理平台。可轻松连接机器、基础设施和生产资产。
ABB Zenon 8.20 及之前版本存在安全漏洞，该漏洞源于相对路径遍历漏洞允许用户访问Zenon系统上的文件，并且用户还可以添加自己的日志信息，例如淹没日志条目，利用该漏洞的攻击者可以访问Zenon运行时活动，如各种活动的开始和停止以及最后的错误代码等。
solution:Upgrade abb zenon to a higher version than 8.20,and avoid the version (,8.20]