Ilevia EVE X1 漏洞列表

Ilevia EVE X1 Server存在权限绕过漏洞，利用此漏洞可控制应用平台，获取服务器敏感信息。

Ilevia EVE X1 Server是一个紧凑而多功能的智能建筑自动化解决方案，支持多种协议并提供广泛的定制选项。其 t/ajax/php/dbcheck.php接口存在文件读取漏洞，攻击者可以通过该漏洞读取系统中的敏感文件，导致信息泄露和潜在的安全风险。

Ilevia EVE X1 Server 是一款智能家居管理系统。该漏洞存在于 login.php 文件中，攻击者可以通过发送特制的请求，利用命令注入漏洞执行任意命令，可能导致服务器被完全控制、数据泄露和系统崩溃等严重后果。

When an attacker accesses the /80-history/eve-server.log path, it leads to the disclosure of the eve-server.log file content, resulting in information leakage.

Ilevia EVE X1 Server存在信息泄露漏洞，利用此漏洞可获取服务器敏感信息，如管理员账号密码，可直接获取后台权限。

ilevia EVE X1 Server get_file_content接口存在任意文件读取漏洞，该漏洞允许攻击者通过构造特定的请求，访问系统中任意文件。攻击者可利用该漏洞获取敏感信息，如配置文件、用户数据或系统关键文件，从而对服务器的安全性造成威胁。由于缺乏适当的输入验证和权限控制，这一漏洞可能导致敏感数据泄露和系统被恶意操控。

Ilevia EVE X1 Server存在任意文件读取，利用此漏洞可获取服务器敏感信息。

Ilevia EVE X1 Server存在远程命令执行，利用此漏洞可获取服务器权限。