CVE:CVE-2020-8810
CNNVD:CNNVD-202002-1188
GXDLMS Director是Gurux的一款用于DLMS/COSEM协议设备管理的软件工具。
GXDLMS Director 8.5.1905.1301及之前版本中存在路径遍历漏洞，该漏洞源于程序没有验证下载的文件是否为实际的OBIS代码而且没有检查路径遍历。攻击者可通过创建特制的目录利用该漏洞在系统上创建任意文件。
solution:Upgrade gurux device_language_message_specification_director to a higher version than 8.5.1905.1301,and avoid the version (,8.5.1905.1301]