CVE:CVE-2019-18997
CNNVD:CNNVD-201912-887
ABB PB610 Panel Builder 600是瑞士ABB公司的一款为CP600控制面板平台设计图形用户界面的软件。PB610 HMISimulator是其中的一个PB610仿真器组件。
ABB PB610 Panel Builder 600中的PB610 HMISimulator 2.8.0.424及之前版本的路径配置存在安全漏洞。攻击者可利用该漏洞访问工作目录之外的文件。
solution:Upgrade abb pb610_panel_builder_600 to a higher version than 2.8.0.424,and avoid the version (,2.8.0.424]