CVE:CVE-2020-25010
CNNVD:CNNVD-202012-1236
Kyland KPS2204是中国北京东土科技（Kyland）公司的一款为串口设备联网应用而开发的可编程协议转换器。
Kyland KPS2204 6 Port Managed Din-Rail Programmable Serial Device Servers Software Version:R0002.P05 存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞通过构建一个POST类型请求并在请求参数中写入一个有效负载作为写文件的指令来上传恶意脚本文件。
solution:Upgrade kyland kps2204_6_port_managed_din-rail_programmable_serial_device_firmware to a higher version than r0002.p05,and avoid the version r0002.p05