CVE:CVE-2017-9650
CNNVD:CNNVD-201706-587
ALC WebCTRL、i-Vu和SiteScan Web都是美国Automated Logic Corporation(ALC)公司的产品。ALC WebCTRL和i-Vu是楼宇自动化控制系统；SiteScan Web是一个Web站点。
ALC WebCTRL、i-Vu和SiteScan Web中存在安全漏洞。攻击者可利用该漏洞上传恶意的文件，执行任意代码。以下产品和版本受到影响：ALC WebCTRL 6.5版本，6.1版本，6.0版本，5.5版本，5.2版本；i-Vu 6.5版本，6.1版本，5.5版本，5.2版本；SiteScan Web 6.5版本，6.1版本，5.5版本，5.2版本。
solution:Upgrade automatedlogic i-vu to a higher version than 5.2,5.5,6.0,6.5,and avoid the version (,5.2],(,5.5],(,6.0],(,6.5]; Upgrade automatedlogic sitescan_web to a higher version than 5.2,5.5,6.1,6.5,and avoid the version (,5.2],(,5.5],(,6.1],(,6.5]; Upgrade carrier automatedlogic_webctrl to a higher version than 5.2,5.5,6.0,6.1,6.5,and avoid the version (,5.2],(,5.5],(,6.0],(,6.1],(,6.5]