Schrack Technik microControl 授权问题漏洞 CVE-2014-8329 CNNVD-201410-985

10.0 AV AC AU C I A
发布: 2014-10-20
修订: 2014-10-23

Schrack Technik microControl是奥地利Schrack Technik公司的一套分散式供电系统(低功耗系统)。 使用1.7.0 (937)之前版本固件的Schrack Technik microControl中存在安全漏洞,该漏洞源于程序在不安全的Web root目录下存储敏感信息。远程攻击者可通过向ZTPUsrDtls.txt文件发送直接的请求利用该漏洞获取FTP和telnet服务的数据访问权限。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息