Directory traversal vulnerability in... CVE-2016-2289 CNNVD-201603-457
5.0
AV
AC
AU
C
I
A
发布：
2016-04-01
修订：
2016-04-04
ICONICS WebHMI是美国ICONICS公司的一套HMI/SCADA套件中的使用Web浏览器的实时自动化软件。该软件可为用户提供ICONICS的图形界面、趋势和报警应用。 ICONICS WebHMI 9及之前版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取配置文件，发现密码哈希值。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
