CVE:CVE-2022-35239
CNNVD:CNNVD-202207-2536
Contec SolarView Compact是日本Contec公司的一个应用系统。提供光伏发电测量系统。
Contec SolarView Compact 存在输入验证错误漏洞，该漏洞源于在图像文件管理页面中提供的输入验证不足。攻击者利用该漏洞可以上传特制的PHP文件，并在目标系统上执行任意代码。
solution:Upgrade contec sv-cpt-mc310f_firmware to a higher version than 7.24,and avoid the version (,7.24); Upgrade contec sv-cpt-mc310_firmware to a higher version than 7.24,and avoid the version (,7.24)