漏洞描述
3C环境自动监测动态管控系统实现了对自动监测设备工作参数、运行状态和监测数据的“三同时”立体式监控,利用大数据智能寻踪报警引擎及时发现、判断、响应和处理自动监控设备中出现的异常、造假等情形,大大提升了污染源自动监测的数据质量和监管效率。 3C科技环境自动监测监控系统ReadLog读取报错日志功能点不受访问控制限制,存在任意文件读取漏洞。未经授权的攻击者可以读取服务器上的任意文件,从而获取系统权限和敏感信息。