Siemens WinCC目录遍历漏洞 CVE-2012-2597 CNNVD-201206-086
4.0
AV
AC
AU
C
I
A
发布：
2012-06-08
修订：
2012-06-12
WinCC flexible是用在一些机器或流程应用中的人机接口。 Siemens WinCC Update 2之前的7.0 SP3版本中存在多个目录遍历漏洞。远程认证用户可利用该漏洞借助URL中的特制参数，读取任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
