CVE:CVE-2023-0956
CNNVD:CNNVD-202304-2331
TEL-STER TelWin SCADA WebInterface是波兰TEL-STER公司的一个数据采集与监视控制系统。
TEL-STER TelWin SCADA WebInterface存在安全漏洞，该漏洞源于可以使用外部输入来构建文件和目录的路径，而无需正确中和路径名中的特殊元素。攻击者利用该漏洞可以读取系统上的文件。
solution:Upgrade tel-ster telwin_scada_webinterface to a higher version than 6.2,7.2,8.0,9.0,and avoid the version [3.2,6.2),[7.0,7.2),8.0,9.0