EMERSON-XWEB-EVO upload.cgi 文件 path 参数目录遍历漏洞（CVE-2021-45427）

日期: 2023-07-28 | 影响软件: EMERSON-XWEB-EVO | POC: 否

漏洞描述

Emerson XWEB 300D EVO是美国Emerson公司的一款节能空调。Emerson XWEB 300D EVO 3.0.7--3ee403 存在目录遍历漏洞（CVE-2021-45427）。攻击者可能通过浏览目录结构，访问到某些隐秘文件包括配置文件、日志、源代码等，配合其它漏洞的综合利用，攻击者可以轻易的获取更高的权限。

PoC代码

暂无

相关漏洞推荐